CVE-2026-63835 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
batman-adv: v: prevenire l'aggregazione OGM su hardif disabilitata
Quando un'interfaccia viene disattivata, il worker viene correttamente disabilitato da batadv_hardif_disable_interface() -> ... -> batadv_v_ogm_iface_disable(). Durante questo processo, anche la lista di aggregazione skb (skb aggr_list) viene liberata.
Tuttavia, batadv_v_ogm_send_meshif() può ancora accodare nuovi skbs (tramite batadv_v_ogm_queue_on_if()) alla lista di aggregazione. Questo comportamento cesserà solo quando tutti i core non saranno più in grado di trovare la lista delle interfacce hard protetta da RCU. Gli skbs accodati non verranno mai liberati o consumati da batadv_v_ogm_aggr_work.
La funzione batadv_v_ogm_iface_disable() deve bloccare batadv_v_ogm_queue_on_if() per evitare la perdita (leak) di skbs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.