Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-17344

Опубликовано: 03 июл. 2026
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции batadv_frag_send_packet() компонента net/batman-adv/fragmentation.c ядра операционной системы Linux связана с недостаточным контролем ресурсов с динамическим управлением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»

Наименование ПО

Ubuntu
Debian GNU/Linux
РЕД ОС
Linux

Версия ПО

16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
24.04 LTS (Ubuntu)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
26.04 LTS (Ubuntu)
от 6.2 до 6.6.145 (Linux)
от 6.7 до 6.12.97 (Linux)
от 6.13 до 6.18.40 (Linux)
от 6.19 до 7.1.5 (Linux)
от 4.14.280 до 4.14.336 включительно (Linux)
от 4.19.244 до 4.19.325 включительно (Linux)
от 5.4.195 до 5.4.302 включительно (Linux)
от 5.10.117 до 5.10.261 (Linux)
от 5.15.41 до 5.15.212 (Linux)
от 5.17.9 до 6.1.178 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.145
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.97
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.40
Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.5
Сообщество свободного программного обеспечения Linux от 4.14.280 до 4.14.336 включительно
Сообщество свободного программного обеспечения Linux от 4.19.244 до 4.19.325 включительно
Сообщество свободного программного обеспечения Linux от 5.4.195 до 5.4.302 включительно
Сообщество свободного программного обеспечения Linux от 5.10.117 до 5.10.261
Сообщество свободного программного обеспечения Linux от 5.15.41 до 5.15.212
Сообщество свободного программного обеспечения Linux от 5.17.9 до 6.1.178

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/353d2c1d5492e53ae34f490a84494124dc3d3531
https://git.kernel.org/stable/c/4f3bf293f7662500142234ae6f23725953690bc9
https://git.kernel.org/stable/c/777a88256d6f70672116e53400659cc417e1feaa
https://git.kernel.org/stable/c/a90f4fff9025371bce5371daa610af957de8dd6a
https://git.kernel.org/stable/c/c1b28432fd6345e0d2308f39c507ed5750c265d2
https://git.kernel.org/stable/c/d2148aeee93197ccf821114489775132f28eebf5
https://git.kernel.org/stable/c/db3c700826e8126fbdaa83468a9c4ee4ee65319f
https://git.kernel.org/stable/c/e59b1960f71521ce4eb4397c4e82f5285601ab57
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/aarch64/updates/
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-72228
https://deb.freexian.com/extended-lts/tracker/CVE-2026-72228
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-72228

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.0022
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ubuntu
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: batman-adv: frag: fix primary_if leak on failed linearization If the skb has a frag_list, it must be linearized before it can be split using skb_split(). But when this step failed, it must not only free the skb but also take care of the reference to the already found primary_if.

CVSS3: 5.5
redhat
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: batman-adv: frag: fix primary_if leak on failed linearization If the skb has a frag_list, it must be linearized before it can be split using skb_split(). But when this step failed, it must not only free the skb but also take care of the reference to the already found primary_if.

nvd
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: batman-adv: frag: fix primary_if leak on failed linearization If the skb has a frag_list, it must be linearized before it can be split using skb_split(). But when this step failed, it must not only free the skb but also take care of the reference to the already found primary_if.

debian
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: b ...

CVSS3: 5.5
redos
около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 12%
0.0022
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2