Виправлення витоку посилань у batman-adv tp_meter у Linux Kernel (CVE-2026-64092)

Що відомо

У Linux Kernel усунено вразливість у batman-adv tp_meter, пов’язану з витоком посилань під час завершення роботи приймача. Проблема полягала у некоректній координації звільнення ресурсів таймера, що могло призвести до витоку пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів через витік посилань у мережевому компоненті batman-adv. Це може вплинути на стабільність та продуктивність систем, особливо у середовищах з активним використанням mesh-мереж.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64092, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання batman-adv у критичних системах, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference