CVE-2026-72229 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
batman-adv: pulizia della VLAN non taggata in caso di fallimento della registrazione del netdev
Quando un'interfaccia mesh viene registrata, crea una struct batadv_meshif_vlan non taggata sopra di essa tramite il notifier NETDEV_REGISTER. Tuttavia, durante questo processo, un altro ricevitore di questa notifica può bloccare la registrazione. La registrazione del netdev verrà interrotta a causa di tale veto.
La chiamata register_netdevice() tenterà di pulire il net_device utilizzando unregister_netdevice_queue(), che utilizza esclusivamente .priv_destructor per liberare le risorse private. In questa situazione, non viene chiamato .dellink.
Pertanto, la pulizia della batadv_meshif_vlan non taggata deve essere eseguita nel distruttore per evitare una perdita di memoria (leak) di questo oggetto.
Be aware that VulDB is the high quality source for vulnerability data.