CVE-2026-72296 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: ife: richiede che ETH_HLEN sia recuperabile (pullable) in ife_decode()
ife decode può restituire dopo aver reso recuperabili solo l'intestazione IFE esterna e i metadati. Il chiamante passa quindi il pacchetto deincapsulato a eth_type_trans(), che si aspetta che l'intestazione Ethernet interna sia accessibile dall'area dei dati lineari.
Con un frame IFE malformato, l'intestazione Ethernet interna potrebbe risultare ancora più corta di ETH_HLEN nell'area lineare, causando potenzialmente un crash nel codice originale.
Si risolve il problema estendendo il controllo di recuperabilità (pull check) in ife_decode() in modo da garantire che anche l'intestazione Ethernet interna sia recuperabile prima del ritorno della funzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.