Към съдържанието
Търсене

CVE-2026-31659: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global TT, the TT payload length plus the VLAN header offset can exceed 65535 and wrap before kmalloc(). The full-table response path still uses the original TT payload length when it fills tt_change, so the wrapped allocation is too small and batadv_tt_prepare_tvlv_global_data() writes past the end of the heap object before the later packet-size check runs. Fix this by rejecting TT responses whose TVLV value length cannot fit in the 16-bit TVLV payload length field.

Засегнати продукти

  • Linux Linux: 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b преди 7e5d007e0df946bffb8542fb112e0044014a5897; 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b преди 2997f4bd1f982e7013709946e00be89b507693fa; 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b преди 95c71365a2222908441b54d6f2c315e0c79fcec3; 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b преди 69d61639bc7e963c3b645e570279d731e7c89062; 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b преди f970646b9a39539d1bac86822ac78b5915455ea9; 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b преди de6c1dc3c7d01a152607e6fcecee4d5288283f10; 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b преди cf2199171ef799ca7270019125f4a91bd20ad4d9; 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b преди 3a359bf5c61d52e7f09754108309d637532164a6
  • Linux Linux: 3.13; преди 3.13; 5.10.253 до 5.10.*; 5.15.203 до 5.15.*; 6.1.169 до 6.1.*; 6.6.135 до 6.6.*; 6.12.82 до 6.12.*; 6.18.23 до 6.18.*; 6.19.13 до 6.19.*; 7.0 до *

Вид слабост

История

  • 24 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-31659: Linux, грешка в паметта | freedomonline.bg