CVE-2026-64089 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
batman-adv: tt : correction de last_changeset_len négatif
La variable `len` de `batadv_piv_tt::last_changeset_len` était déclarée comme un entier signé sur 16 bits (s16), mais ce champ n'est jamais destiné à contenir une valeur négative. Lorsqu'une valeur supérieure à 32767 est assignée, elle se transforme en un nombre entier signé négatif par dépassement de capacité (wrap-around).
Dans `batadv_send_my_tt_response()`, la variable `last_changeset_len` est temporairement élargie vers un type s32. La valeur incorrectement négative de type s16 se propage dans le type s32, ce qui amène `batadv_tt_prepare_tvlv_local_data()` à allouer un tampon de taille complète tout en ne remplissant qu'une petite partie avec l'ensemble des modifications collectées (changeset). Tous les bits restants restent non initialisés.
L'utilisation d'un type u16 évite cette confusion de types et garantit qu'aucune extension de signe (signe négatif) n'est effectuée dans `batadv_send_my_tt_response()`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.