Heimdall Security Logo

CVE-2026-52916

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, <3.13, <bcda4814dc6524283c0b958882cb963d75fe411d, 0, <bc62216dc8e221e3781afa14430f45208bfa9af9, 610bfc6bc99bc83680d190ebc69359a05fc7f605, 5.15.209, 6.12.92, 6.6.142, <=5.10.*, <=6.6.*, 6.1.175, <b54e459cf86943583c1aa2ee3081874e7ab1f5f3, <0c208fa3859e3a33a1c38bebc41d021166e94ac8, <5895ad21c7059a652da83fb817510f7a1e962abf, 6.18.34, 7.1, <=6.18.*, 3.13, 7.0.11, 5.10.258, <=*, <=5.15.*, <aea54d0bbe156d5ab7d00d68f66149ff41f4612a, <5418be6c2e117bf8a316582795a8e3ff90f45e5d, <7138c35c9ad39a2fca6264af6b87466471f04ffc

Description

In the Linux kernel, the following vulnerability has been resolved: batman-adv: frag: disallow unicast fragment in fragment batadv_frag_skb_buffer() is called by batadv_batman_skb_recv() when a BATADV_UNICAST_FRAG packet is received. Once all fragments are collected and the packet is reassembled, batadv_recv_frag_packet() calls batadv_batman_skb_recv() again to process the defragmented payload. A malicious sender can craft a BATADV_UNICAST_FRAG packet whose reassembled payload is itself a BATADV_UNICAST_FRAG packet (matryoshka-style nesting). Each nesting level recurses through batadv_batman_skb_recv() without bound, growing the kernel stack until it is exhausted. Since refragmentation or fragments in fragments are not actually allowed, discard all packets which are still BATADV_UNICAST_FRAG packets after the defragmentation process.

Gravité et risque d'exploitation

CVE-2026-52916 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <3.13, <bcda4814dc6524283c0b958882cb963d75fe411d, 0, <bc62216dc8e221e3781afa14430f45208bfa9af9, 610bfc6bc99bc83680d190ebc69359a05fc7f605, 5.15.209, 6.12.92, 6.6.142, <=5.10.*, <=6.6.*, 6.1.175, <b54e459cf86943583c1aa2ee3081874e7ab1f5f3, <0c208fa3859e3a33a1c38bebc41d021166e94ac8, <5895ad21c7059a652da83fb817510f7a1e962abf, 6.18.34, 7.1, <=6.18.*, 3.13, 7.0.11, 5.10.258, <=*, <=5.15.*, <aea54d0bbe156d5ab7d00d68f66149ff41f4612a, <5418be6c2e117bf8a316582795a8e3ff90f45e5d, <7138c35c9ad39a2fca6264af6b87466471f04ffc) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE