PT-2026-61151 · Linux · Linux Kernel

CVE-2026-63835 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no módulo batman-adv quando uma interface é desativada. Embora o worker seja desativado e a aggr list seja liberada durante o processo batadv hardif disable interface(), a função batadv v ogm send meshif() ainda pode enfileirar novos buffers de socket (skbs) via batadv v ogm queue on if() para a aggr list. Esses skbs enfileirados não são consumidos por batadv v ogm aggr work e nunca são liberados, resultando em um vazamento. A função batadv v ogm iface disable() deve bloquear a batadv v ogm queue on if() para evitar esse problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63835

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/f79deaaf822ab0ee2424cf28781f9ab91576bea3 · Nota
• https://git.kernel.org/stable/c/d462ced79dd430200cf888984e8005da77fc810b · Nota
• https://git.kernel.org/stable/c/86ab6b6fb5b82163bf6c45780bb72150021d7349 · Nota
• https://git.kernel.org/stable/c/d11c00b95b2a3b3934007fc003dccc6fdcc061ad · Nota
• https://git.kernel.org/stable/c/f04dde74399431fb07abbdd9cd5d0ed624771d04 · Nota
• https://git.kernel.org/stable/c/97644fdaaf6446ffbe182c5eb804fceb5b1a51b7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63835 · Nota de Segurança
• https://git.kernel.org/stable/c/d3569327fc7395b2b0461a0a0cb77a0bb74786c0 · Nota
• https://git.kernel.org/stable/c/3d4548c96d6f21ac1a9b06c5f82f3ef439c87023 · Nota
• https://twitter.com/VulmonFeeds/status/2078838245832430028 · Publicação no Twitter