CVE-2026-81000 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: tun: limitare lo headroom di ricezione
tun_get_user() utilizza tun->align sia come skb headroom che quando determina quanti dati del pacchetto mantenere in modalità lineare. OVS può propagare una richiesta di headroom eccessiva da un'altra porta verso TUN o TAP.
Quando align è maggiore dello spazio utilizzabile nell'headroom a pagina singola dell'skb, SKB_MAX_HEAD(align) va sotto zero (underflow) e il risultato diventa negativo quando viene memorizzato in good_linear. Tale valore successivamente avvolge (wraps) quando assegnato alla variabile di tipo size_t linear, e tun_alloc_skb() può posizionare skb->data al di fuori dell'headroom allocato.
Limitare lo headroom archiviato da TUN al budget per l'skb-head a pagina singola e all'offset dell'intestazione skb 16-bit più grande non sentinella. Lasciare un byte lineare per il raw TUN e un'intestazione Ethernet completa per TAP, includendo NET_IP_ALIGN.
Inoltre, estrarre (pull) il protocollo byte del raw-TUN e l'intestazione Ethernet di TAP prima di accedervi, in modo che questi controlli rimangano sicuri anche per gli skb non lineari forniti da altri percorsi di allocazione.
Be aware that VulDB is the high quality source for vulnerability data.