CVE-2026-72235

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no módulo batman-adv. A função pskb may pull() dentro de batadv interface rx() pode realocar o buffer atrás do socket buffer (skb). Embora o cabeçalho VLAN tenha sido tratado corretamente, as variáveis que apontavam para o cabeçalho ethernet não foram reatribuídas após a realocação. Isso leva a uma condição de use-after-free quando o cabeçalho ethernet é posteriormente utilizado para o tratamento de isolamento de AP e TT (Transit Traffic).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.