CVE-2026-80599 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
batman-adv: dat: eth_hdrのprotoフィールドへのアクセス可能性を確保する
batadv_get_vid()がイーサネットヘッダのprotoフィールドにアクセスする際、データ自体がアクセス可能かどうかをチェックしていません。これは呼び出し元の責任ですが、他のコールサイトとは対照的に、batadv_dat_get_vid()およびその呼び出し元はこれが真であることを確認していませんでした。これにより、配列外アクセス（out-of-bounds access）が発生する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.