CVE-2026-93204 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
batman-adv: dat: actualización atómica de las direcciones MAC
Cuando una dirección MAC se actualiza en batadv_dat_entry_add(), esto se realiza mediante una función de copia simple. Un lector paralelo podría ver solo partes de esta actualización. En el peor caso, el lector transportaría la dirección MAC parcialmente actualizada a través de la red o generaría una respuesta ARP utilizando dicha dirección, lo que provocaría la contaminación del caché ARP (ARP cache poisoning).
Se puede utilizar atomic64_t para almacenar los 48 bits de una dirección MAC. De este modo, un lector verá ya sea la antigua dirección MAC o la nueva, pero nunca una mezcla de ambas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.