CVE-2026-64094 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
batman-adv: bla: تجنب إلغاء مرجع المؤشر الفارغ (NULL-ptr deref) للمطالبة عبر الواجهة المقطوعة
بدون الاحتفاظ بقفل rtnl_lock، قد يتم استرداد واجهة صلبة (hardif) كواجهة أساسية لواجهة شبكة meshif، ولكن ثم (أثناء العمل على هذه الواجهة) تنفصل عن واجهة الشبكة. في هذه الحالة، لا تزال واجهة الشبكة موجودة لكن المؤشر من الواجهة الصلبة الأساسية إلى واجهة الشبكة يُضبط ليكون فارغاً (NULL).
يجب التحقق أولاً من أن mesh_iface غير فارغة قبل الاستمرار في إرسال طلب ARP باستخدام meshif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.