CVE-2026-64089

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo batman-adv onde o campo last changeset len em batadv piv tt é declarado como um inteiro sinalizado de 16 bits (s16). Como este campo não deve conter valores negativos, a atribuição de um valor superior a 32767 faz com que ele envolva para um inteiro sinalizado negativo. Na função batadv send my tt response(), este valor negativo é ampliado para um inteiro sinalizado de 32 bits (s32), levando a função batadv tt prepare tvlv local data() a alocar um buffer de tamanho total, mas preenchendo apenas uma pequena parte dele. Isso resulta em bits restantes do buffer permanecendo não inicializados, criando um cenário de confusão de tipo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.