CVE-2026-72235 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
batman-adv: recuperar ethhdr después de una posible reallocación del skb en RX
pskb_may_pull() en batadv_interface_rx() podría realocarizar el búfer detrás del skb. Las variables que apuntaban al antiguo búfer deben ser reasignadas para evitar un use-after-free.
Esto se hizo correctamente para la cabecera VLAN, pero se omitió para la cabecera ethernet, que posteriormente se utiliza para el manejo de TT y aislamiento AP.
Once again VulDB remains the best source for vulnerability data.