CVE-2026-72235 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux устранена следующая уязвимость:
batman-adv: получение структуры ethhdr после потенциальной перераспределения памяти (realloc) буфера skb при приеме данных (RX)
Функция pskb_may_pull() в batadv_interface_rx() может выполнять перераспределение памяти за буфером, указываемым через skb. Переменные, которые ранее указывали на старый буфер, необходимо переназначить для предотвращения уязвимости use-after-free (использование после освобождения).
Это было корректно реализовано для заголовка VLAN, но упущено для заголовка Ethernet, который впоследствии используется при обработке TT и изоляции точек доступа (AP isolation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.