CVE-2026-93204 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
batman-adv: dat: atualização atômica dos endereços MAC
Quando um endereço MAC é atualizado em batadv_dat_entry_add(), isso é feito usando uma função de cópia simples. Um leitor paralelo pode ver apenas partes dessa atualização. No pior caso, o leitor transmite pela rede um endereço MAC parcialmente atualizado ou cria uma resposta ARP com ele, envenenando o cache ARP.
atomic64_t pode ser usado para armazenar os 48 bits de um endereço MAC. Um leitor verá então ou o endereço MAC antigo ou o novo — nunca uma mistura de ambos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.