CVE-2026-72226
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV contains the number of VLANs stored in it. This number is an u16 and gets multiplied by the size of the struct batadv_tvlv_tt_vlan_data (8 bytes). The size can therefore overflow the u16 used to store the tt_vlan_len. All additional safety checks to prevent out-of-bounds access of the TVLV buffer are invalid due to this overflow. Using size_t prevents this overflow and ensures that the safety checks compare against the actual buffer requirements.
Gravité et risque d'exploitation
CVE-2026-72226 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.76 %, ce qui la place devant 53.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7ea7b4a142758deaf46c1af0ca9ceca6dd55138b, 6.18.40, <=6.12.*, 7.1.5, <1898273c5dc8148267ef9f97cd2517a2822350e7, <3.13, 0, <=7.1.*, <3256c05d5a9db34346eaf20f52dddde984852d77, <6222b443686525cb5a9b6a9cecf23b2e2ab23e2a, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <d6ff4764ff784ede25f5c83a6f5883a74c93a5ea, <=6.18.*, <0de12a4c4847f571d82a9cd96bc633eded41d7c6, 3.13, 5.15.212, <604bd5042fbcd1ab9f7cd98fd847ec017aeede8a, 6.6.145, 5.10.261, <7319c0794f91be2734aac695794e7203606b49f8, <=*, <=5.15.*, <7a581d9aaba8c82bd6177fa36b2588eea77f6e2b, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0de12a4c4847f571d82a9cd96bc633eded41d7c6
- https://git.kernel.org/stable/c/d6ff4764ff784ede25f5c83a6f5883a74c93a5ea
- https://git.kernel.org/stable/c/1898273c5dc8148267ef9f97cd2517a2822350e7
- https://git.kernel.org/stable/c/604bd5042fbcd1ab9f7cd98fd847ec017aeede8a
- https://git.kernel.org/stable/c/7319c0794f91be2734aac695794e7203606b49f8
- https://git.kernel.org/stable/c/3256c05d5a9db34346eaf20f52dddde984852d77
- https://git.kernel.org/stable/c/6222b443686525cb5a9b6a9cecf23b2e2ab23e2a
- https://git.kernel.org/stable/c/7a581d9aaba8c82bd6177fa36b2588eea77f6e2b