CVE-2026-72230
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <3.13, 0, <=7.1.*, <8f54162e07d3eea1e4ff21464cf2a815d79b6510, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <740542f11bf8c86411c429fbd7f84fc6bee80e76, <59e1da1ab354d1f2b7bab8d44f846262f990ad9d, <08047838817561cef33ada9774a2a4663d499ecb, <601dff01a03ecced59938cdd69eeb2c66e4158f2, <=6.18.*, 3.13, 5.15.212, 6.6.145, 5.10.261, <=*, <=5.15.*, <04ccbed8179e7d4d0906d00939300ddc5b48ce7e, <a5155aeeae8ead3c6081f7f197608033e4dcfe75, ee75ed88879af88558818a5c6609d85f60ff0df4, <6b628425aed49a1c7a4ffc997583840fc582d32b, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: batman-adv: frag: free unfragmentable packet The caller of batadv_frag_send_packet() assume that the skb provided to the function are always consumed. But the pre-check for an empty payload or the zero fragment size returned an error without any further actions. A failed pre-check must use the same error handling code as the rest of the function.
Gravité et risque d'exploitation
CVE-2026-72230 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <3.13, 0, <=7.1.*, <8f54162e07d3eea1e4ff21464cf2a815d79b6510, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <740542f11bf8c86411c429fbd7f84fc6bee80e76, <59e1da1ab354d1f2b7bab8d44f846262f990ad9d, <08047838817561cef33ada9774a2a4663d499ecb, <601dff01a03ecced59938cdd69eeb2c66e4158f2, <=6.18.*, 3.13, 5.15.212, 6.6.145, 5.10.261, <=*, <=5.15.*, <04ccbed8179e7d4d0906d00939300ddc5b48ce7e, <a5155aeeae8ead3c6081f7f197608033e4dcfe75, ee75ed88879af88558818a5c6609d85f60ff0df4, <6b628425aed49a1c7a4ffc997583840fc582d32b, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a5155aeeae8ead3c6081f7f197608033e4dcfe75
- https://git.kernel.org/stable/c/04ccbed8179e7d4d0906d00939300ddc5b48ce7e
- https://git.kernel.org/stable/c/601dff01a03ecced59938cdd69eeb2c66e4158f2
- https://git.kernel.org/stable/c/740542f11bf8c86411c429fbd7f84fc6bee80e76
- https://git.kernel.org/stable/c/59e1da1ab354d1f2b7bab8d44f846262f990ad9d
- https://git.kernel.org/stable/c/8f54162e07d3eea1e4ff21464cf2a815d79b6510
- https://git.kernel.org/stable/c/08047838817561cef33ada9774a2a4663d499ecb
- https://git.kernel.org/stable/c/6b628425aed49a1c7a4ffc997583840fc582d32b