CVE-2026-80600
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ağustos 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: batman-adv: dat: skb yeniden tahsis edildikten sonra yalnızca ARP donanım kaynağını al batadv_get_vid() tarafından çağrılan pskb_may_pull(), skb'nin arkasındaki arabelleği yeniden tahsis edebilir. Eski arabelleğe işaret eden değişkenlerin use-after-free oluşmasını önlemek için yeniden atanmaları gerekir.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: dat: acquire ARP hw source only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to avoid an use-after-free.
Referanslar
- https://git.kernel.org/stable/c/01678c53a7717a748aee388b6839e7b9761d641c
- https://git.kernel.org/stable/c/059a70e1d12d6d99310e0599d37b0323557569a8
- https://git.kernel.org/stable/c/3404be97b940a9b1ae1aea5fdbc6cdbbe9cd5146
- https://git.kernel.org/stable/c/3b4c70c40f2e135a50cd38fc61c7d23a296a9981
- https://git.kernel.org/stable/c/48067b2ae4504500a7093d9e1e16b42e70330480
- https://git.kernel.org/stable/c/86aa79b43e5b561fd3648891165bd7313b541315
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.