CVE-2026-72297 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: atm: rejeitar classes de tráfego fora do intervalo na validação da QoS
Rejeite as classes de tráfego ATM acima de ATM_ANYCLASS em check_tp(). O SO_ATMQOS armazena a QoS fornecida após o sucesso de check_qos(), portanto, aceitar valores maiores deixa valores inválidos de traffic_class em vcc->qos.
Esse estado incorreto atinge posteriormente pvc_info(), que indexa class_name[] com vcc->qos.{rx,tp}.traffic_class. Valores acima de ATM_ANYCLASS causam uma leitura fora dos limites (out-of-bounds read) quando /proc/net/atm/pvc é lido.
Aprimore a validação existente da QoS para que valores inválidos de traffic_class sejam rejeitados no ponto em que a QoS fornecida pelo usuário é aceita.
If you want to get best quality of vulnerability data, you may have to visit VulDB.