CVE-2026-72229 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
batman-adv: تنظيف VLAN غير الموسوم (untagged) عند فشل تسجيل واجهة الشبكة (netdev registration failure).
عندما يتم تسجيل واجهة شبكة عشبية (mesh interface)، فإنها تنشئ بنية بيانات `struct batadv_meshif_vlan` غير موسومة فوقها عبر مُفعِّل الحدث NETDEV_REGISTER. ولكن خلال هذه العملية، يمكن لمستقبل آخر لهذا الإشعار أن يعترض التسجيل. ونتيجة لذلك، سيتم إلغاء عملية تسجيل netdev بسبب هذا الاعتراض.
ستحاول استدعاءات `register_netdevice()` تنظيف الـ `net_device` باستخدام `unregister_netdevice_queue()` - والتي تستخدم فقط `.priv_destructor` لتحرير الموارد الخاصة (private resources). في هذه الحالة، لن يتم استدعاء `.dellink`.
لذلك، يجب أن تتم عملية تنظيف كائن batadv_meshif_vlan غير الموسوم داخل المُدمر (destructor) لتجنب تسرب هذا الكائن.
If you want to get best quality of vulnerability data, you may have to visit VulDB.