CVE-2026-31657

Description

In the Linux kernel, the following vulnerability has been resolved: batman-adv: hold claim backbone gateways by reference batadv_bla_add_claim() can replace claim->backbone_gw and drop the old gateway's last reference while readers still follow the pointer. The netlink claim dump path dereferences claim->backbone_gw->orig and takes claim->backbone_gw->crc_lock without pinning the underlying backbone gateway. batadv_bla_check_claim() still has the same naked pointer access pattern. Reuse batadv_bla_claim_get_backbone_gw() in both readers so they operate on a stable gateway reference until the read-side work is complete. This keeps the dump and claim-check paths aligned with the lifetime rules introduced for the other BLA claim readers.

Gravité et risque d'exploitation

CVE-2026-31657 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <5202f071b367ffbc8e279fc7a00db14f5e587f52, 6.18.23, <4dee4c0688443aaf5bbec74aa203c851d1d53c35, 0, 7.0, 3.5, 5.15.209, <=5.10.*, <=6.6.*, <=6.19.*, 6.1.169, <69d1ce9c72eca91203ffdb8d08bacd511100aec6, <82d8701b2c930d0e96b0dbc9115a218d791cb0d2, <3.5, <=6.18.*, <f4858832ddef2f39f21e30b7226bbcd3c4b2bc96, 5.10.258, 6.6.135, <1f2dc36c297d27733f1b380ea644cf15a361bd7b, 6.19.13, <=*, <=5.15.*, <7962b522222628596ca9ecc8722efc95367aadbd, 6.12.82, 23721387c409087fd3b97e274f34d3ddc0970b74, <2f55b58b5a0bbed192d60c444a45a49cdf1b545f) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5202f071b367ffbc8e279fc7a00db14f5e587f52
• https://git.kernel.org/stable/c/69d1ce9c72eca91203ffdb8d08bacd511100aec6
• https://git.kernel.org/stable/c/f4858832ddef2f39f21e30b7226bbcd3c4b2bc96
• https://git.kernel.org/stable/c/2f55b58b5a0bbed192d60c444a45a49cdf1b545f
• https://git.kernel.org/stable/c/7962b522222628596ca9ecc8722efc95367aadbd
• https://git.kernel.org/stable/c/4dee4c0688443aaf5bbec74aa203c851d1d53c35
• https://git.kernel.org/stable/c/1f2dc36c297d27733f1b380ea644cf15a361bd7b
• https://git.kernel.org/stable/c/82d8701b2c930d0e96b0dbc9115a218d791cb0d2