CVE-2026-64096: Poprawka błędu use-after-free w batman-adv w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module batman-adv dotyczącą błędu use-after-free podczas zwalniania pamięci w funkcji batadv_mcast_purge_orig(). Problem polegał na tym, że operacje RCU mogły odwoływać się do już zwolnionej pamięci, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Błąd ten może powodować niestabilność i awarie systemu Linux korzystającego z modułu batman-adv, szczególnie w środowiskach wykorzystujących multicast. Operatorzy infrastruktury powinni być świadomi ryzyka potencjalnych przerw w działaniu usług sieciowych opartych na tym module.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług wykorzystujących batman-adv, monitorować logi systemowe pod kątem niestabilności oraz priorytetyzować wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference