CVE-2026-63834
CVE CVE-2026-63834EUVD EUVD-2026-45500Veröffentlicht 2026-07-19T12:02:26.000Z
Was das Advisory beschreibt
In the Linux kernel, the following vulnerability has been resolved: batman-adv: tp_meter: restrict number of unacked list entries When the unacked_list is unbound, an attacker could send messages with small lengths and appropriated seqno + gaps to force the receiver to allocate more and more unacked_list entries. And the end either causing an out-of-memory situation or increase the management overhead for the (large) list that significant portions of CPU cycles are wasted in searching through the list. When limiting the list to a specific number, it is important to still correctly add a new entry to the list. But if the list became larger than the limit, the last entry of the list (with the highest seqno) must be dropped to still allow the earlier seqnos to finish and therefore to continue the process. Otherwise, the process might get stuck with too high seqnos which are not handled by batadv_tp_ack_unordered().
Quelle: EUVD (ENISA), im Wortlaut der Meldung.
Produkte, die das Advisory nennt
Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.
- Linux — Linux patch: 5.10.260; 33a3bb4a3345bb511f9c69c913da95d4693e2a4e <f8c499fd275e59203b77fca76ae6ef2d096c2133; patch: 6.12.95; 33a3bb4a3345bb511f9c69c913da95d4693e2a4e <1c616b0be4bd8399d485e25e91859373b95d6013; patch: 7.2-rc1; patch: 6.18.38; 33a3bb4a3345bb511f9c69c913da95d4693e2a4e <c6231d628d06d841bc1617b2f7034f5f39876b16; 4.8; 33a3bb4a3345bb511f9c69c913da95d4693e2a4e <31a88792bfba142be3c9521538c1db805677381f; patch: 7.1.3; 33a3bb4a3345bb511f9c69c913da95d4693e2a4e <1111a3381bca2d1f084a07686bc783af5ab23df7; patch: 6.1.177; patch: 0; 33a3bb4a3345bb511f9c69c913da95d4693e2a4e <e7c775110e1858e5a7471a23a9c9658c0af9df89; patch: 6.6.144; 33a3bb4a3345bb511f9c69c913da95d4693e2a4e <1fb8762600a393d1caccd63be5d07e1756982d68; patch: 5.15.211; 33a3bb4a3345bb511f9c69c913da95d4693e2a4e <2233787658db859f0a9b83cb397cf783bb8be865
Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.
Im Produktkatalog geführt
Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.
- Linux — Linux
Betrifft das einen Ihrer Kundenbestände?
Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.
28 Tage testenPatchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.