CVE-2026-72234 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
batman-adv: skb realloc 후에만 unicast_ttvn의 skb->data에 접근
batadv_get_vid()가 호출하는 pskb_may_pull()은 skb 뒤쪽 버퍼를 재할당(reallocate)할 수 있습니다. 이전 버퍼를 가리키던 변수들은 use-after-free를 방지하기 위해 다시 할당되어야 합니다.
이 처리는 이더넷 헤더에 대해서는 올바르게 수행되었으나, unicast_packet 포인터에는 누락되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.