CVE-2026-46238 in Linux
Zusammenfassung
von VulDB • 28.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
batman-adv: Stoppen des Cachings von nicht-eigenen Originator-Zeigern in BAT IV
BAT IV speichert die Last-Hop-Nachbaradresse in jedem neigh_node, aber einige Pfade cachen auch einen Originator-Zeiger, der aus einer temporären Suche abgeleitet wird. Dieser Zeiger gehört nicht zum neigh_node und kann nach der Ausführung der Bereinigungsbehandlung (purge handling) nicht mehr auf einen aktiven Originator-Eintrag verweisen.
Das Speichern des zusätzlichen Originator-Zeigers im BAT IV-Nachbarzustand wird unterbunden. Wenn BAT IV die Nachbar-Originator-Daten benötigt, werden diese aus der gespeicherten Nachbaradresse aufgelöst und die Referenz nach der Verwendung wieder freigegeben.
[sven: Vermeidung der Bonding-Logik für ausgehende OGMs]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.