CVE-2026-46198 in Linux
Сводка
по VulDB • 03.06.2026
В ядре Linux устранена следующая уязвимость:
batman-adv: исправлено переполнение целочисленной переменной в buff_pos
Исправлено переполнение целочисленной переменной, присутствующее в функции batadv_iv_ogm_send_to_if. Проверка размера выполняется с использованием типа int в батadv_iv_ogm_aggr_packet, тогда как переменная buff_pos имеет тип s16. Это может привести к чтению за пределами допустимых границ (out-of-bound read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.