CVE-2026-89950 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
batman-adv: mcast: linearizar skbuff para la generación de paquetes
Las funciones `batadv_mcast_forw_packet()` y `batadv_mcast_forw_scrape()` no solo son llamadas (de forma indirecta) por el controlador `batadv_recv_mcast_packet()`, que realiza las operaciones de unsharing+linearizing. Cuando se llaman (de forma indirecta) desde `batadv_mcast_forw_mcsend()`, estas funciones estarán en estado "unshared" pero no linearizadas. Por lo tanto, la macro `SKB_LINEAR_ASSERT()` puede provocar un BUG fatal.
La linearización debe ocurrir durante la expansión del encabezado (head), ya que la función scrape puede activarse ya durante el código de selección inicial de `batadv_mcast_forw_mode()`:
* batadv_interface_tx * batadv_mcast_forw_mode * batadv_mcast_forw_mode_by_count() * batadv_mcast_forw_push() -> llama a batadv_mcast_forw_expand_head() antes que cualquier otra cosa * batadv_mcast_forw_push_tvlvs() * batadv_mcast_forw_push_dests() * batadv_mcast_forw_push_adjust_padding() * batadv_mcast_forw_scrape()
If you want to get best quality of vulnerability data, you may have to visit VulDB.