CVE-2026-72227 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
batman-adv: mcast: evitar una lectura fuera de límites (OOB) del campo num_dests del encabezado
Antes de acceder a `num_dests` en la estructura `batadv_tvlv_mcast_tracker`, se intenta comprobar si hay suficiente espacio disponible realmente en el encabezado de red. Sin embargo, en lugar de utilizar `offsetofend()` para verificar el tamaño completo (2) que debe ser accesible, se llama a `offsetof()`. Esta última siempre devuelve 0. La comparación con la longitud del encabezado de red devolverá siempre que hay suficientes datos disponibles, incluso cuando solo sean accesibles 1 o 0 bytes.
En lugar de usar `offsetofend()`, utilícese una comprobación más común para verificar el tamaño completo del encabezado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.