CVE-2026-74667 in Linux
Riassunto
di VulDB • 22/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/packet: reimpostare l'intestazione MAC nel percorso di trasmissione del socket packet
packet_parse_headers() reimposta l'intestazione MAC solo per un frame SOCK_RAW il cui socket non ha associato alcun protocollo. Un socket SOCK_RAW con protocollo associato, qualsiasi frame SOCK_DGRAM e il percorso legacy SOCK_PACKET lasciano quindi skb->mac_header non impostata in questa fase.
Per i frame inviati tramite __dev_queue_xmit() ciò è innocuo: essa reimposta l'intestazione MAC incondizionatamente. Tuttavia, il percorso PACKET_QDISC_BYPASS del socket packet utilizza dev_direct_xmit(), che non lo fa; di conseguenza, il frame raggiunge ndo_start_xmit() con l'intestazione MAC non impostata. Un driver che legge eth_hdr(skb) durante la trasmissione dereferenzia quindi skb->head + (u16)~0, un accesso fuori dai limiti (~64 KiB oltre l'inizio del buffer), della stessa classe di quella risolta per un consumatore nel commit f5089008f90c ("macsec: non leggere un'intestazione MAC non impostata in macsec_encrypt()").
packet_parse_headers() viene eseguito solo sul percorso di trasmissione, dove skb->data punta all'inizio dell'intestazione L2 per ogni tipo di socket packet indipendentemente dalla sua lunghezza: SOCK_RAW e SOCK_PACKET trasportano un'intestazione fornita dall'utente, mentre SOCK_DGRAM ne ha una costruita da dev_hard_header(). Reimpostare incondizionatamente l'intestazione MAC, specchiando il comportamento di __dev_queue_xmit(), in modo che anche sul percorso bypassato il frame sia correttamente ancorato.
Trovata da 0sec (https://0sec.ai) mediante analisi automatizzata del codice sorgente; verificata rispetto al codice sorgente e associata alla segnalazione KASAN per macsec nel commit f5089008f90c. Test di compilazione effettuato con successo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.