CVE-2026-63835 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
batman-adv: v: Verhindern der OGM-Aggregation auf deaktivierten Hardinterfaces (hardif)
Wenn eine Schnittstelle deaktiviert wird, wird der Worker korrekt durch `batadv_hardif_disable_interface()` -> ... -> `batadv_v_ogm_iface_disable()` deaktiviert. Dabei wird auch die Liste `skb aggr_list` freigegeben.
Allerdings kann `batadv_v_ogm_send_meshif()` weiterhin neue SKBs (via `batadv_v_ogm_queue_on_if()`) an die Aggregationsliste (`aggr_list`) warten. Dies geschieht erst, wenn alle Kerne die RCU-geschützte Liste der Hardinterfaces nicht mehr finden können. Die gewarteten SKBs werden weder von `batadv_v_ogm_aggr_work` freigegeben noch verarbeitet.
Die Funktion `batadv_v_ogm_iface_disable()` muss `batadv_v_ogm_queue_on_if()` blockieren, um ein Leck (Leak) von SKBs zu vermeiden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.