CVE-2026-74474 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
vxlan: 送信パスにおけるヘッダの読み込み処理にpskb_network_may_pull()を使用する
vxlan_xmit(), arp_reduce(), vxlan_mdb_entry_skb_get()関数内では、ネットワーク層ヘッダー（ARP, IPv6/ND, IP/IPv6 MDBキー）の利用可能性を確認するためにpskb_may_pull()が呼び出されていました。
しかし、送信時においてskb->dataはMACヘッダーを指しているため、skb_network_offset(skb)はETH_HLEN（14バイト）となります。pskb_may_pull(skb, len)を使用すると、lenバイトのチェックがskb->dataからの相対位置で行われ、skb_network_offset(skb) + lenという正しいオフセット基準では検証されないため、ネットワークヘッダーの一部が非線形フラグメントに残ってしまう可能性があります。
これらの残存するpskb_may_pull()呼び出しをすべてpskb_network_may_pull()に置き換えることで、MACヘッダーのオフセットを適切に考慮します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.