CVE-2026-46198

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um estouro de inteiro existe na função batadv iv ogm send to if dentro do módulo batman-adv. O problema ocorre porque a verificação de tamanho em batadv iv ogm aggr packet utiliza o tipo int, enquanto a variável buff pos utiliza o tipo s16. Essa discrepância pode levar a uma leitura fora dos limites (out-of-bound read), que ocorre quando um programa lê dados além do final do buffer pretendido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.