Към съдържанието
Търсене

CVE-2026-72235: Linux

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: batman-adv: retrieve ethhdr after potential skb realloc on RX pskb_may_pull() in batadv_interface_rx() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to avoid an use-after-free. This was done correctly for the VLAN header but missed for the ethernet header which is later used for the TT and AP isolation handling.

Засегнати продукти

  • Linux Linux: c6c8fea29769d998d94fcec9b9f14d4b52b349d3 преди 6e189f14d1ea28db212b9d70a02131a7ce518012; c6c8fea29769d998d94fcec9b9f14d4b52b349d3 преди a1820344b180cb55af748f102bc536b5c93164db; c6c8fea29769d998d94fcec9b9f14d4b52b349d3 преди 6abf73589bed3f27ee240c08108feb72bed0b9c6; c6c8fea29769d998d94fcec9b9f14d4b52b349d3 преди f19259395b44af67f3c274e34237c295b526b859; c6c8fea29769d998d94fcec9b9f14d4b52b349d3 преди 2cefa5141cab8ec1e4b24cf585958b13f2e3049d; c6c8fea29769d998d94fcec9b9f14d4b52b349d3 преди 85a71a81854e0e191ad0e533eabb4eff54866feb; c6c8fea29769d998d94fcec9b9f14d4b52b349d3 преди b031fc97e1993d29d6c3a0e86a99140528cf31e8; c6c8fea29769d998d94fcec9b9f14d4b52b349d3 преди 035e1fed892d3d06002a73ff73668f618a514644
  • Linux Linux: 2.6.38; преди 2.6.38; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72235: Linux | freedomonline.bg