CVE-2026-89951

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo batman-adv onde a remontagem de fragmentos reutiliza o buffer de socket (skb) do fragmento bufferizado de maior número como o pacote mesclado. Se esse fragmento foi recebido em uma interface física que é excluída antes que a cadeia de remontagem seja concluída, o skb mesclado pode reentrar no caminho de recebimento com um skb->dev e skb iif obsoletos. A função batadv batman skb recv() então passa esses pacotes mesclados pelos manipuladores de recebimento normais. Consequentemente, o DAT e a prevenção de loop de bridge, que derivam o comprimento do cabeçalho ARP a partir do skb->dev, podem desreferenciar um net device liberado antes que o pacote atinja a interface de malha local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.