CVE-2026-72233
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module batman-adv, po wywołaniu pskb_may_pull() przez batadv_bla_is_backbone_gw(), bufor skb może zostać ponownie przydzielony. Wskaźnik adresu bramy (gw address) nie został ponownie przypisany po tej realokacji, co może prowadzić do użycia po zwolnieniu.
Ocena ryzyka
Podatność może umożliwić atakującemu dostęp do pamięci po zwolnieniu, co może prowadzić do awarii systemu lub eskalacji uprawnień.
Rekomendacja
Zainstaluj poprawkę jądra Linux, która rozwiązuje ten problem. Regularnie aktualizuj systemy, aby uniknąć wykorzystania znanych podatności.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: bla: reacquire gw address after skb realloc The pskb_may_pull() called by batadv_bla_is_backbone_gw() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to avoid an use-after-free.