CVE-2026-46238
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: batman-adv: stop caching unowned originator pointers in BAT IV BAT IV keeps the last-hop neighbor address in each neigh_node, but some paths also cache an originator pointer derived from a temporary lookup. That pointer is not owned by the neigh_node and may no longer refer to a live originator entry after purge handling runs. Stop storing the auxiliary originator pointer in the BAT IV neighbor state. When BAT IV needs the neighbor originator data, resolve it from the stored neighbor address and drop the reference again after use. [sven: avoid bonding logic for outgoing OGM]
Gravité et risque d'exploitation
CVE-2026-46238 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 34.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 7.0.9, 0, <2.6.38, c6c8fea29769d998d94fcec9b9f14d4b52b349d3, <f03e8583532941b07761c5429de7d50766fa3110, 5.15.209, <=5.10.*, <=6.6.*, 6.1.175, 2.6.38, <8c16c68fdbb69778f8d04f650340c3f4d1518f8e, <6e20700f8c524ac379ba8274ff5d453023b7c006, 7.1, 6.18.32, <=6.18.*, <67bceeb22207f1f5a402973a3a0809e5f2698f38, 5.10.258, <384e3050a42be9085d50507b4d5f8266a588d742, <=*, <86b2b58d7c228d850c8c78e4144e6123e8ed2718, <=5.15.*, <09dc0d1a12222ffca6481916eab3cfea477b9620, <aafcbaf1159ea224528ca4075d0ba8c10ef374af, 6.6.140, 6.12.90) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/86b2b58d7c228d850c8c78e4144e6123e8ed2718
- https://git.kernel.org/stable/c/384e3050a42be9085d50507b4d5f8266a588d742
- https://git.kernel.org/stable/c/8c16c68fdbb69778f8d04f650340c3f4d1518f8e
- https://git.kernel.org/stable/c/aafcbaf1159ea224528ca4075d0ba8c10ef374af
- https://git.kernel.org/stable/c/6e20700f8c524ac379ba8274ff5d453023b7c006
- https://git.kernel.org/stable/c/09dc0d1a12222ffca6481916eab3cfea477b9620
- https://git.kernel.org/stable/c/67bceeb22207f1f5a402973a3a0809e5f2698f38
- https://git.kernel.org/stable/c/f03e8583532941b07761c5429de7d50766fa3110