CVE-2026-64218

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo batman-adv onde a função batadv bla purge backbone gw() não lida adequadamente com o report work ao remover entradas de gateway de backbone obsoletas. Se o report work estiver em execução, o sistema pode tentar liberar o backbone gw antes que o worker termine, potencialmente levando o worker a acessar memória liberada, como bat priv. Além disso, se o report work estiver pendente, o sistema falha ao cancelá-lo e liberar a referência associada. A implementação anterior chamava incorretamente hlist for each entry safe() dentro de uma seção spin lock bh(), o que é problemático porque cancel work sync() pode entrar em estado de espera (sleep) e não pode ser executado dentro de uma região protegida por spinlock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.