CVE-2026-72235 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
batman-adv: RX 시 skb 재할당 후 ethhdr 가져오기
batadv_interface_rx() 내의 pskb_may_pull()은 skb 뒤쪽 버퍼를 재할당할 수 있습니다. 이전 버퍼를 가리키던 변수들은 use-after-free를 방지하기 위해 다시 할당되어야 합니다.
이 작업은 VLAN 헤더에 대해서는 올바르게 수행되었으나, 나중에 TT 및 AP 격리 처리에 사용되는 이더넷 헤더에는 누락되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.