PT-2026-72419

CVE-2026-72231

·

Publicado

2026-07-02

·

Atualizado

2026-11-03

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no módulo batman-adv onde a função batadv send tt request() lida incorretamente com falhas na alocação do buffer de envio. A função aloca um tt req node para evitar que múltiplas solicitações TT sejam enviadas a um originador simultaneamente. No entanto, devido a uma verificação lógica invertida na variável ret, a solicitação não é limpa adequadamente quando a alocação falha. Isso pode levar à perda de informações da solicitação TT imediatamente após uma tentativa de envio, resultando potencialmente em tempestades de solicitações (request storms).
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
SUSE-SU-2026:5091-1
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8886-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
USN-8963-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾