Виправлення у Linux kernel для уникнення ділення на нуль у batman-adv tp_meter (CVE-2026-63836)

Що відомо

У Linux kernel усунено вразливість у batman-adv, де помилка обчислення могла призвести до ділення на нуль через переповнення при обробці змінної cwnd. Виправлення спрощує формулу, щоб уникнути переповнення та забезпечити коректність обчислень.

Бізнес-вплив

Ця вразливість може спричинити помилки у роботі мережевого протоколу batman-adv, що потенційно впливає на стабільність мережевих з'єднань у Linux-системах. Для операторів ІТ та власників інфраструктури це означає можливі перебої у роботі мережевих сервісів, особливо у середовищах, де використовується batman-adv для маршрутизації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-63836, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання batman-adv або контролювати параметри мережі для мінімізації ризиків. Також варто переглянути журнали системи на предмет аномалій, пов’язаних із роботою batman-adv, і пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference