CVE-2026-93204 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
batman-adv: dat: تحديث عناوين MAC بشكل ذري (atomic)
عندما يتم تحديث عنوان MAC في دالة `batadv_dat_entry_add()`، فإن ذلك يتم باستخدام وظيفة نسخ بسيطة. قد يرى القارئ المتوازي فقط أجزاءً من هذا التحديث. وفي أسوأ الحالات، يقوم القارئ بنقل عنوان MAC غير المكتمل عبر الشبكة أو إنشاء استجابة ARP باستخدامه - مما يؤدي إلى تسميم ذاكرة التخزين المؤقت لـ ARP (ARP cache poisoning).
يمكن استخدام `atomic64_t` لتخزين 48 بت من عنوان MAC. عندها، سيعرض القارئ إما عنوان MAC القديم أو الجديد - ولن يرى أبداً مزيجاً منهما معاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.