CVE-2026-63834: Ograniczenie liczby wpisów na liście unacked w batman-adv w jądrze Linux

Co wiadomo

W jądrze Linux rozwiązano lukę w batman-adv (tp_meter), gdzie atakujący mógł wysyłać krótkie wiadomości z odpowiednimi numerami sekwencji, powodując nadmierne alokacje na liście unacked_list. To mogło prowadzić do wyczerpania pamięci lub znacznego obciążenia CPU podczas przeszukiwania dużej listy.

Wpływ biznesowy

Luka ta może skutkować przeciążeniem zasobów systemowych, co wpływa na stabilność i wydajność urządzeń korzystających z batman-adv w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka związanego z potencjalnym atakiem prowadzącym do wyczerpania pamięci lub zwiększonego zużycia CPU, co może skutkować degradacją usług sieciowych.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług korzystających z batman-adv, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference