CVE-2026-63834 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
batman-adv: tp_meter: Begrenzung der Anzahl der Einträge in der unacked_list (Liste nicht bestätigter Pakete)
Wenn die unacked_list unbegrenzt ist, kann ein Angreifer Nachrichten mit kleinen Längen und geeigneten seqno-Werten sowie Lücken senden, um den Empfänger dazu zu zwingen, immer mehr Einträge für die unacked_list anzulegen. Dies führt entweder zu einer Out-of-Memory-Situation (Speichererschöpfung) oder erhöht den Verwaltungsaufwand für die (große) Liste derart, dass erhebliche Teile der CPU-Zyklen mit dem Durchsuchen der Liste verschwendet werden.
Bei der Begrenzung der Listengröße auf eine bestimmte Anzahl ist es wichtig, weiterhin neue Einträge korrekt zur Liste hinzuzufügen. Wenn die Liste jedoch größer als das Limit wird, muss der letzte Eintrag der Liste (mit der höchsten seqno) entfernt werden, um sicherzustellen, dass frühere seqnos noch abgeschlossen und der Prozess fortgesetzt werden können. Andernfalls könnte der Prozess mit zu hohen seqno-Werten blockiert werden, die von batadv_tp_ack_unordered() nicht verarbeitet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.