CVE-2026-64094 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
batman-adv: bla: evitare il dereferenziamento di puntatore NULL per l'operazione claim tramite un'interfaccia eliminata
Senza che sia detenuto il lock rtnl_lock, una hardif potrebbe essere recuperata come interfaccia primaria di una meshif, ma successivamente (durante le operazioni su tale interfaccia) viene disaccoppiata dall'interfaccia mesh. In questo caso, la meshif esiste ancora, ma il puntatore dalla primary hardif alla meshif è impostato a NULL.
È necessario verificare che mesh_iface non sia NULL prima di procedere con l'invio di una richiesta ARP tramite meshif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.