PT-2026-51712 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-52919

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo batman-adv onde a função batadv tp sender shutdown() decrementa incondicionalmente o contador atômico sending. Se esta função for chamada várias vezes através de diferentes caminhos, como timeouts, cancelamentos do usuário ou conclusão normal, o contador pode sofrer underflow para -1. Como a lógica do remetente interpreta qualquer valor diferente de zero como uma indicação de que o envio ainda está em andamento, um valor negativo faz com que a kthread do remetente entre em loop indefinidamente. Isso resulta em uma condição de use-after-free quando a interface é removida enquanto a thread zumbi permanece ativa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-52919

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/94f3b133168d1c49895e7cc6afbcf1cc0b354602 · Nota
• https://git.kernel.org/stable/c/aeae11c5dad9cd0d50723890bdd866f8e6db2e7d · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-52919 · Nota de Segurança
• https://git.kernel.org/stable/c/c66d20a3ff095e3f000551d208ec2606616db15c · Nota
• https://git.kernel.org/stable/c/c1bac194733aabd731aafa6a01350c229e187dba · Nota
• https://git.kernel.org/stable/c/abae88fa254f2981d39ac003a7b302528a22af64 · Nota
• https://git.kernel.org/stable/c/01cefc5923889e29dbb5f281c3d457714ceb9c00 · Nota
• https://twitter.com/vuldb/status/2069691533549539453 · Publicação no Twitter
• https://git.kernel.org/stable/c/90ae3eae06b7b8ab9f6250b9497c860915b4c17b · Nota
• https://git.kernel.org/stable/c/e75e2ab463b5b34df6b98f94d740aff327ce9f6b · Nota