PT-2026-35009

CVE-2026-31657

·

Publicado

2026-04-06

·

Atualizado

2026-11-10

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description No módulo batman-adv, a função batadv bla add claim() pode substituir claim->backbone gw e descartar a última referência do gateway antigo enquanto leitores ainda seguem o ponteiro. O caminho de despejo netlink desreferencia claim->backbone gw->orig e assume claim->backbone gw->crc lock sem fixar o gateway de backbone subjacente. Além disso, a função batadv bla check claim() utiliza o mesmo padrão de acesso a ponteiro nu.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-83810
CLSA-2026-1787304608
CLSA-2026-1789373487
CLSA-2026-1789373515
CLSA-2026-1789460387
ECHO-3B89-A04B-E497
LSN-0121-1
LSN-0122-1
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:3130-1
SUSE-SU-2026:3166-1
USN-8490-1
USN-8490-2
USN-8491-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8493-1
USN-8493-2
USN-8497-1
USN-8498-1
USN-8499-1
USN-8508-1
USN-8527-1
USN-8528-1
USN-8545-1
USN-8546-1
USN-8547-1
USN-8547-2
USN-8604-1
USN-8605-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8619-1
USN-8633-1
USN-8633-2
USN-8635-1
USN-8645-1
USN-8666-1
USN-8666-2
USN-8666-3
USN-8667-1
USN-8715-1
USN-8715-2
USN-9035-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾