CVE-2025-39839

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função batadv nc skb decode packet() no módulo batman-adv não valida corretamente a variável coded len, potencialmente levando a problemas de leitura e escrita fora dos limites (out-of-bounds) durante operações de decodificação de network-coding. A função confia em coded len e apenas a verifica contra skb->len, sem verificar o comprimento do skb de origem. Isso pode ocorrer quando as operações XOR começam em sizeof(struct batadv unicast packet), reduzindo o headroom do payload.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.