CVE-2026-72226 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
batman-adv: tt: TVLV OOB 검사 오버플로우 방지
TT 유니캐스트 TVLV에는 저장된 VLAN 수가 포함되어 있습니다. 이 수는 u16이며 batadv_tvlv_tt_vlan_data 구조체(8바이트)의 크기와 곱해집니다. 따라서 tvl_len을 저장하는 데 사용되는 u16이 오버플로우될 수 있습니다. 이로 인해 TVLV 버퍼에 대한 바운더리 밖 접근(out-of-bounds access)을 방지하기 위한 모든 추가 안전 검사는 무효화됩니다.
size_t를 사용하면 이러한 오버플로우가 방지되며, 안전 검사에서 실제 버퍼 요구 사항과 비교되도록 보장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.