CVE-2026-46212 in Linux
Sumário
de VulDB • 28/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
batman-adv: bla: prevenir use-after-free ao remover declarações (claims)
Quando batadv_bla_del_backbone_claims() remove todas as declarações para um backbone, isso é feito removendo a entrada da lista na hash list. Esta entrada da lista era uma das referências que precisavam ser removidas simultaneamente via batadv_claim_put().
No entanto, a chamada a batadv_claim_put() não deve ser feita antes do último acesso ao objeto de declaração (claim) nesta função. Caso contrário, o objeto de declaração pode já ter sido liberado (freed) pela função batadv_claim_release() antes que a entrada da lista fosse removida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.