CVE-2026-64093

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe no módulo batman-adv dentro do componente tp meter. A função batadv tp sender cleanup() utilizava anteriormente uma combinação de timer delete sync() e timer delete() para evitar que um manipulador de timer fosse reativado. Essa abordagem dependia de o status de envio ser definido como 0, o que poderia levar a uma condição de corrida. Especificamente, se batadv tp recv ack() verificar o status de envio enquanto batadv tp sender shutdown() o altera para 0 e aciona batadv tp sender cleanup(), o timer poderá ser reativado após sua referência já ter sido removida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.