CVE-2026-64095

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Time-of-Check to Time-of-Use (TOCTOU) existe no módulo batman-adv. A variável bla.num requests é incrementada e decrementada em várias operações, como o recebimento de anúncios, a purga de backbones e trabalhos periódicos. Como as verificações do estado de request sent e as operações atômicas subsequentes não são realizadas de forma atômica, a execução concorrente pode levar a um decremento duplo de bla.num requests. Isso ocorre quando a função batadv bla send request() é interrompida após definir request sent como 1, permitindo que a função batadv handle announce() redefine o estado e decremente o contador antes que o incremento original seja concluído.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.