CVE-2026-63834 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
batman-adv: tp_meter: limitare il numero di voci nella lista unacked_list
Quando la unacked_list non ha limiti dimensionali, un attaccante potrebbe inviare messaggi con lunghezze ridotte e seqno + gap appropriati per costringere il ricevitore ad allocare sempre più voci nella unacked_list. Ciò può causare alla fine una situazione di esaurimento della memoria (out-of-memory) o aumentare l'overhead di gestione della lista (di grandi dimensioni), con conseguente spreco significativo di cicli CPU durante la ricerca all'interno della stessa.
Limitando la lista a un numero specifico di voci, è importante continuare ad aggiungere correttamente nuove voci alla lista. Tuttavia, se la lista supera il limite impostato, l'ultima voce della lista (quella con il seqno più alto) deve essere rimossa per consentire ai seqno precedenti di completare l'elaborazione e quindi far proseguire il processo. In caso contrario, il processo potrebbe bloccarsi a causa di seqno troppo elevati che non vengono gestiti da batadv_tp_ack_unordered().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.