CVE-2026-52914

Description

In the Linux kernel, the following vulnerability has been resolved: batman-adv: fix fragment reassembly length accounting batman-adv keeps a running payload length for queued fragments and uses it to validate a fragment chain before reassembly. That accounting currently allows the accumulated fragment length to be truncated during updates. As a result, malformed fragment chains can bypass the intended validation and drive reassembly with inconsistent length state, leading to a local denial of service. Fix the accounting by storing the accumulated length in a length-typed field and rejecting update overflows before the existing validation logic runs. The fix was verified against the original reproducer and against valid fragment reassembly paths.

Gravité et risque d'exploitation

CVE-2026-52914 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <3.13, <975563c5de1123dde1ec7946bf5556d20c89d74e, 0, 610bfc6bc99bc83680d190ebc69359a05fc7f605, <37be61825b15534a16ff9cfc9546de155b6df982, 5.15.209, 6.12.92, <fdb2c96efb2baeb3725e9ce3ede8f1e36f5490f0, 6.6.142, <=5.10.*, <=6.6.*, 6.1.175, <f653b040dad1af70fa5cd4fe085e4758925480c9, <9cd3f16c320bfdadd4509358122368deb56a5741, <3eb8bcb823391bd58997831b3c9c152a4ba8e255, 6.18.34, 7.1, <=6.18.*, 3.13, 7.0.11, <e4f3f6b818aa6a678bc54a2d4e0bece2303c6a64, 5.10.258, <e910dbf509125fe51ad68e4fa74dc8ab0a8e787a, <=*, <=5.15.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e4f3f6b818aa6a678bc54a2d4e0bece2303c6a64
• https://git.kernel.org/stable/c/37be61825b15534a16ff9cfc9546de155b6df982
• https://git.kernel.org/stable/c/975563c5de1123dde1ec7946bf5556d20c89d74e
• https://git.kernel.org/stable/c/f653b040dad1af70fa5cd4fe085e4758925480c9
• https://git.kernel.org/stable/c/e910dbf509125fe51ad68e4fa74dc8ab0a8e787a
• https://git.kernel.org/stable/c/3eb8bcb823391bd58997831b3c9c152a4ba8e255
• https://git.kernel.org/stable/c/fdb2c96efb2baeb3725e9ce3ede8f1e36f5490f0
• https://git.kernel.org/stable/c/9cd3f16c320bfdadd4509358122368deb56a5741