CVE-2026-74743 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
macvlan: ereditare needed_headroom e needed_tailroom da lowerdev
I dispositivi macvlan ereditano hard_header_len da lowerdev durante macvlan_init(), ma lasciano needed_headroom e needed_tailroom impostati a 0.
Quando il lowerdev sottostante richiede headroom o tailroom aggiuntivi per intestazioni/coda (ad esempio macsec, ipsec, wireguard, tunnel o veth con rx headroom), i livelli superiori che calcolano lo spazio necessario per le intestazioni e la coda dei pacchetti non riescono a riservare uno spazio sufficiente.
Ciò può causare overhead di riallocazione, underflow dello skb headroom o crash slab-use-after-free rilevati da KASAN quando dev_hard_header() / macvlan_hard_header() aggiunge dati all'inizio dell'intestazione oppure quando i dispositivi lower aggiungono tailroom alla fine del pacchetto.
Risolvere il problema mediante: 1. L'ereditarietà di needed_headroom e needed_tailroom da lowerdev in macvlan_init(). 2. La propagazione degli aggiornamenti di needed_headroom e needed_tailroom ai macvlan collegati in macvlan_device_event() quando si ricevono eventi NETDEV_FEAT_CHANGE.
Be aware that VulDB is the high quality source for vulnerability data.