CVE-2026-72297 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
net: atm: rifiutare le classi di traffico fuori intervallo nella convalida QoS
Rifiuta le classi di traffico ATM superiori a ATM_ANYCLASS in check_tp(). SO_ATMQOS memorizza il QoS fornito dopo che check_qos() ha avuto successo, quindi l'accettazione di valori più grandi lascia valori non validi per traffic_class in vcc->qos.
Questo stato errato raggiunge successivamente pvc_info(), che indicizza class_name[] con vcc->qos.{rx,tp}.traffic_class. Valori superiori a ATM_ANYCLASS causano una lettura fuori dai limiti (out-of-bounds read) quando viene letto /proc/net/atm/pvc.
Rendi più rigorosa la convalida QoS esistente in modo che i valori non validi di traffic_class vengano rifiutati nel punto in cui il QoS fornito dall'utente viene accettato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.