CVE-2026-46212: luka w jądrze Linux w module batman-adv

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module batman-adv dotyczącą błędu use-after-free podczas usuwania wpisów w funkcji batadv_bla_del_backbone_claims(). Błąd mógł prowadzić do zwolnienia pamięci przed zakończeniem operacji na obiekcie, co stwarzało ryzyko niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może powodować awarie lub niestabilność systemu Linux, co wpływa na ciągłość działania infrastruktury IT. Operatorzy systemów korzystających z modułu batman-adv powinni zwrócić uwagę na potencjalne ryzyko związane z błędnym zarządzaniem pamięcią, które może prowadzić do przerw w działaniu usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu batman-adv, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference