CVE-2026-64088

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo batman-adv onde o campo tt buff len em batadv orig node é declarado como um inteiro assinado de 16 bits (s16). Como este campo não deve conter valores negativos, a atribuição de um valor superior a 32767 faz com que ele envolva para um inteiro assinado negativo. Na função batadv send other tt response(), este valor negativo é ampliado para um inteiro assinado de 32 bits (s32), levando a função batadv tt prepare tvlv global data() a alocar um buffer de tamanho total, mas preenchendo apenas uma pequena parte dele com o conjunto de alterações coletado. Isso resulta na permanência dos bits restantes do buffer não inicializados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.