CVE-2026-46233

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة في وحدة batman-adv حيث تقوم الدالة batadv bla purge claims() بتصفح قائمة هاش باستخدام rcu read lock(). ونظرًا لاحتمال التنفيذ المتوازي لوظيفة batadv claim put()، فقد تواجه الوظيفة مطالبة يتم تحريرها وإفراغها بواسطة batadv claim release(). وفي مثل هذه الحالات، يتم تعيين backbone gw إلى NULL قبل بدء عملية kfree المؤجلة في RCU. ونتيجة لذلك، قد يؤدي استدعاء الدالة batadv bla claim get backbone gw() إلى إزالة مرجعية مؤشر NULL، وهو ما يحدث عندما يحاول النظام قراءة عنوان ذاكرة قيمته null.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.