CVE-2026-72226 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
batman-adv: tt: Verhinderung eines Überlaufs bei der TVLV-OOB-Prüfung (Out-of-Bounds)
Ein TT-Unicast-TVLV enthält die Anzahl der darin gespeicherten VLANs. Diese Zahl ist ein u16-Wert und wird mit der Größe der Struktur batadv_tvlv_tt_vlan_data (8 Bytes) multipliziert. Dadurch kann es zu einem Überlauf des zur Speicherung von tt_vlan_len verwendeten u16-Werts kommen. Alle zusätzlichen Sicherheitsprüfungen, die einen Zugriff außerhalb des TVLV-Puffers verhindern sollen, sind aufgrund dieses Überlaufs ungültig.
Die Verwendung von size_t verhindert diesen Überlauf und stellt sicher, dass die Sicherheitsprüfungen gegen die tatsächlichen Pufferanforderungen vergleichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.