CVE-2026-72234 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
batman-adv: acceder a unicast_ttvn skb->data únicamente después del realloc de skb
La función pskb_may_pull() llamada por batadv_get_vid() podría realocar el buffer detrás del skb. Las variables que apuntaban al antiguo buffer deben ser reasignadas para evitar un use-after-free.
Esto se hizo correctamente para la cabecera ethernet, pero se omitió para el puntero unicast_packet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.