CVE-2026-64091

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma condição de corrida de Tempo de Verificação para Tempo de Uso (TOCTOU) existe no módulo batman-adv. Isso ocorre ao gerar o TVLV baseado em TT local, onde o sistema primeiro calcula o número de VLANs com pelo menos uma entrada TT para alocar um buffer. Como o número de VLANs que requerem armazenamento pode aumentar entre a verificação de pré-alocação e o preenchimento real do buffer, o espaço alocado pode se tornar insuficiente, levando potencialmente à corrupção de memória. Uma corrida TOCTOU é um erro de software onde um programa verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.