CVE-2026-64095 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
batman-adv: bla: Vermeidung einer doppelten Dekrementierung von bla.num_requests
bla.num_requests wird erhöht, wenn keine request_sent im Gange war. Es wird an verschiedenen Stellen dekrementiert (Ankündigung empfangen, Backbone bereinigt, periodische Arbeit). Die Prüfung, ob request_sent tatsächlich auf einen bestimmten Zustand gesetzt ist, sowie die atomaren Dekrementierungs-/Inkrementierungsvorgänge sind jedoch nicht sicher, da sie nicht atomar ablaufen (TOCTOU) und mehrere solche Codeabschnitte gleichzeitig ausgeführt werden können.
Gleichzeitig muss request_sent (Zustand) und bla.num_requests atomar geändert werden. Andernfalls könnte batadv_bla_send_request() request_sent auf 1 setzen und unterbrochen werden. Anschließend kann batadv_handle_announce() request_sent wieder auf 0 zurücksetzen und num_requests dekrementieren, bevor es von batadv_bla_send_request() inkrementiert wurde.
Die beiden Operationen müssen daher gesperrt werden. Da state (request_sent) und wait_periods nur innerhalb dieses Locks accessed werden, können sie in einfachere Datentypen umgewandelt werden. Um zu vermeiden, dass bla.num_requests von einem parallel laufenden Kontext mit einer gültigen backbone_gw-Referenz nach dem Ausführen von batadv_bla_purge_backbone_gw() verändert wird, ist ein dritter Zustand „stopped“ erforderlich, der korrekt signalisiert, dass sich ein backbone_gw im Bereinigungsstatus befindet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.