CVE-2026-52934: Luka w jądrze Linux w batman-adv umożliwiająca przepełnienie bufora

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module batman-adv dotyczącą obsługi pakietów TVLV, gdzie błędne obliczenie rozmiaru bufora mogło prowadzić do przepełnienia i uszkodzenia pamięci jądra. Problem wynikał z ograniczenia typu zmiennej sumującej rozmiary, co skutkowało niewłaściwym przydziałem pamięci i nadpisaniem poza jej granicami.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez uszkodzenie pamięci jądra. Operatorzy systemów Linux korzystających z batman-adv powinni traktować tę podatność priorytetowo, gdyż może ona wpływać na integralność i dostępność infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na niezweryfikowany ruch sieciowy korzystający z batman-adv, monitorować logi systemowe pod kątem anomalii oraz przygotować plan szybkiego wdrożenia poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference