CVE-2026-72232 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
batman-adv: garantire l'intestazione Ethernet minima in TX
Come documentato nel commit 8bd67ebb50c0 ("net: bridge: xmit: make sure we have at least eth header len bytes"), un utente locale con accesso agli hook TC eBPF può allegare un filtro tc che tronca il pacchetto e lo reindirizza a un'interfaccia batadv. Tuttavia, il codice presuppone che siano disponibili almeno ETH_HLEN byte, rischiando quindi di leggere al di fuori del buffer disponibile.
La funzione batadv_interface_tx() deve pertanto verificare sempre se sono disponibili dati sufficienti per l'intestazione Ethernet e non fare affidamento su min_header_len.
If you want to get best quality of vulnerability data, you may have to visit VulDB.