CVE-2026-63835

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no módulo batman-adv quando uma interface física é desativada. Embora o worker seja desativado via batadv hardif disable interface() e batadv v ogm iface disable(), e a aggr list seja liberada, a função batadv v ogm send meshif() ainda pode enfileirar novos buffers de socket (skbs) na aggr list através de batadv v ogm queue on if(). Isso ocorre até que todos os núcleos não encontrem mais a lista de interfaces físicas protegida por RCU. Consequentemente, esses skbs enfileirados nunca são consumidos por batadv v ogm aggr work ou liberados, resultando em um vazamento. Para evitar isso, a função batadv v ogm iface disable() deve bloquear a batadv v ogm queue on if().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.