В ядре Linux устранена следующая уязвимость:
batman-adv: tt: избегать штормов запросов во время ожидания запроса
batadv_send_tt_request() выделяет tt_req_node, когда его не существует для
узел-отправитель назначения. Это должно предотвратить то, что несколько TT
запросы отправляются одновременно отправителю. Но если выделение буфера отправки не удалось, этот запрос необходимо очистить.
снова вверх.
Но индикатором такого сбоя является «ret == false». Но фактическая реализация проверяет наличие «ret == true». Чек необходимо перевернуть, чтобы не потерять информацию о ТТ запрос сразу после попытки его отправки.
Этого следует избегать потенциальные штормы запросов.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: avoid request storms during pending request batadv_send_tt_request() allocates a tt_req_node when none exists for the destination originator node. This should prevent that a multiple TT requests are send at the same time to an originator. But if allocation of the send buffer failed, this request must be cleaned up again. But indicator for such a failure is "ret == false". But the actual implementation is checking for "ret == true". The check must be inverted to not loose the information about the TT request directly after it was attempted to be sent out. This should avoid potential request storms.
Характеристики атаки
Последствия
Строка CVSS v3.1