PT-2026-51719
CVE-2026-52926
·
Publicado
2026-05-14
·
Atualizado
2026-11-12
Descrição por
CVSS 4.0
7.3
AltaMétricasAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no módulo batman-adv onde a função
batadv gw node free() remove as entradas da lista de gateways durante o encerramento da malha (mesh teardown), mas não limpa o gateway selecionado no momento. Isso resulta em um estado de gateway obsoleto que permanece após a limpeza, o que pode prejudicar recriações posteriores da malha. O problema está relacionado à variável bat priv->gw.curr gw não ser limpa antes do processamento da lista de gateways.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾