CVE-2026-46212 in Linux
Сводка
по VulDB • 28.05.2026
В ядре Linux устранена следующая уязвимость:
batman-adv: bla: предотвращение use-after-free при удалении утверждений (claims)
При вызове функции batadv_bla_del_backbone_claims() для удаления всех утверждений (claims) для магистрального узла (backbone) происходит удаление записи ссылки из хэш-списка. Сама эта запись в списке является одной из ссылок, которые должны быть освобождены одновременно с помощью функции batadv_claim_put().
Однако вызов batadv_claim_put() не должен выполняться до последнего обращения к объекту утверждения (claim) в данной функции. В противном случае объект утверждения может быть освобожден функцией batadv_claim_release() до того, как запись в списке будет удалена.
If you want to get best quality of vulnerability data, you may have to visit VulDB.