CVE-2026-52922
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: batman-adv: dat: handle forward allocation error batadv_dat_forward_data() calls pskb_copy_for_clone() to duplicate an skb for each DHT candidate, but does not check the return value before passing it to batadv_send_skb_prepare_unicast_4addr(). That function dereferences the skb unconditionally, so a failed allocation triggers a NULL pointer dereference. Skip forwarding to the current DHT candidate on allocation failure.
Gravité et risque d'exploitation
CVE-2026-52922 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <866ac1d57040ed0b44ca732e3c66b3aa6b93011c, 0, 785ea1144182c341b8b85b0f8180291839d176a8, <4d420d9ee70a220a2cd95aa0dd2e15acad66a505, <9cceea8eeba710def2a5707ee00f00c74a9a1cac, 5.15.209, 6.12.92, 6.6.142, <=5.10.*, <=6.6.*, 3.8, 6.1.175, <9bcebaedfb8479cb4affb23c7a0d000ca9a20e73, 6.18.34, 7.1, <=6.18.*, 7.0.11, <cf48e75fc4fe0d5cc7721c82d454221d01367b93, <2d8826a2d3657cea66fb0370f9e521575a673871, 5.10.258, <3.8, <2edb8aeb3cdda9d00ec4997252dc5bcd6f54d8ef, <=*, <=5.15.*, <ce0c381199402a2c58f4599f4f6ed100d872d0da) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9bcebaedfb8479cb4affb23c7a0d000ca9a20e73
- https://git.kernel.org/stable/c/2edb8aeb3cdda9d00ec4997252dc5bcd6f54d8ef
- https://git.kernel.org/stable/c/ce0c381199402a2c58f4599f4f6ed100d872d0da
- https://git.kernel.org/stable/c/866ac1d57040ed0b44ca732e3c66b3aa6b93011c
- https://git.kernel.org/stable/c/4d420d9ee70a220a2cd95aa0dd2e15acad66a505
- https://git.kernel.org/stable/c/9cceea8eeba710def2a5707ee00f00c74a9a1cac
- https://git.kernel.org/stable/c/cf48e75fc4fe0d5cc7721c82d454221d01367b93
- https://git.kernel.org/stable/c/2d8826a2d3657cea66fb0370f9e521575a673871