Analityczne wykorzystywanie plików cookies
CVE-2026-72226: Poprawka przepełnienia weryfikacji TVLV w batman-adv w jądrze Linux
CVE-2026-72226 to luka w batman-adv jądra Linux związana z przepełnieniem TVLV. Zalecana jest szybka aktualizacja i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 54.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano lukę w batman-adv dotyczącą przepełnienia weryfikacji TVLV, która mogła prowadzić do błędnej obsługi danych VLAN. Problem wynikał z przepełnienia zmiennej u16 podczas obliczania rozmiaru danych VLAN, co unieważniało zabezpieczenia przed dostępem poza granice bufora.
Wpływ biznesowy
Luka ta mogła umożliwić atakującemu wywołanie błędów pamięci lub potencjalnie eskalację uprawnień poprzez manipulację danymi TVLV w sieci batman-adv. Operatorzy systemów Linux korzystających z tej funkcji powinni rozważyć wpływ na stabilność i bezpieczeństwo sieci oraz priorytetowo wdrożyć dostępne poprawki.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą przepełnienie weryfikacji TVLV w batman-adv. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję usług korzystających z batman-adv, monitoruj logi systemowe pod kątem nieprawidłowości oraz przeprowadź ocenę ryzyka. DataHouse wspiera w weryfikacji wersji oprogramowania oraz zarządzaniu aktualizacjami systemów Linux.