CVE-2026-72227

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora dos limites (out-of-bounds read) existe no módulo batman-adv. O problema ocorre ao acessar o campo num dests da struct batadv tvlv mcast tracker porque o sistema utiliza offsetof() em vez de offsetofend() para verificar o espaço disponível no cabeçalho da rede. Como offsetof() retorna 0, a comparação de comprimento indica incorretamente que dados suficientes estão disponíveis, mesmo quando apenas 0 ou 1 bytes estão acessíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.