Analytical use of cookies
Виправлення уразливості переповнення перевірки в batman-adv TT у Linux
У Linux ядрі усунено переповнення перевірки TVLV у batman-adv TT, що підвищує безпеку мережевих операцій із VLAN.
- CVSS
- 9.8 CRITICAL
- EPSS
- 54.35%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено уразливість у batman-adv, пов’язану з переповненням перевірки меж TVLV у TT unicast. Проблема виникала через неправильне обчислення розміру VLAN, що могло призвести до виходу за межі буфера.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам викликати некоректний доступ до пам’яті, що потенційно загрожує стабільності системи або безпеці даних. Власники інфраструктури на базі Linux повинні врахувати можливі ризики при використанні batman-adv у мережах з VLAN.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-72226, та своєчасно їх застосувати. Також слід обмежити мережевий доступ до вразливих компонентів і переглянути журнали на предмет аномалій. DataHouse підтримує перевірку версій та допомагає у впровадженні оновлень для зниження ризиків.