CVE-2026-89948

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: batman-adv: bla: meshif silinərkən iddiaların azad edilməsinin düzəldilməsi Mesh interfeysi silinərkən, batadv_bla_del_backbone_claims() (batadv_bla_purge_backbone_gw() vasitəsilə) bütün iddiaların silindiyinə əmin ola bilərdi. Lakin bu funksiya yalnız bat_priv->bla.claim_hash NULL olmadıqda icra edilir. batadv_bla_free() funksiyası isə (dolayısı ilə) çağırılmamışdan əvvəl onu həmişə NULL etdiyi üçün, bu funksiya faktiki olaraq heç vaxt icra olunmurdu. Lakin hazırda batadv_bla_purge_claims() -> batadv_handle_unclaim() çox kövrəkdir, çünki BLA kodu batadv_bla_update_orig_address()-də rehaşinqi (rehashing) idarə etmir. Saxlanılan backbone ünvanı, backbone-un ilkin əlavə edilməsi zamanı hash bucket seçimi üçün istifadə olunan ünvanla eyni olmaya bilər. Buna görə də batadv_handle_unclaim() müvafiq backbone-u tapa bilməyib iddianın ləğvinə (unclaim) uğursuzluq qazan və silinməni dayandıra bilər. Lakin iddianın ləğvi üçün aktual backbone_gw obyekti tələb olunmur, çünki bütün müvafiq məlumatlar həmişə çağıran tərəf tərəfindən təmin edilir. Backbone_gw-nin mövcudluğunun yoxlanılması isə iddianın silinməsi üçün hər hansı əlavə təhlükəsizlik yoxlaması təmin etmir.