CVE-2026-72297
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: atm: rechazar clases de tráfico fuera del rango en la validación de QoS
Rechaza las clases de tráfico ATM superiores a ATM_ANYCLASS en check_tp(). SO_ATMQOS almacena la QoS proporcionada después de que check_qos() tenga éxito, por lo que aceptar valores más grandes deja valores no válidos de traffic_class en vcc->qos.
Ese estado incorrecto alcanza posteriormente pvc_info(), que indexa class_name[] con vcc->qos.{rx,tp}.traffic_class. Los valores superiores a ATM_ANYCLASS provocan una lectura fuera de límites cuando se lee /proc/net/atm/pvc.
Restrinja la validación existente de QoS para rechazar los valores no válidos de traffic_class en el punto donde se acepta la QoS proporcionada por el usuario.
Be aware that VulDB is the high quality source for vulnerability data.