CVE-2026-74473

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do VXLAN onde a função route shortcircuit() utiliza incorretamente pskb may pull() para verificar a disponibilidade de bytes para o cabeçalho IP. Como o skb->data aponta para o cabeçalho MAC em vxlan xmit(), a verificação não considera o deslocamento da rede, deixando potencialmente partes do cabeçalho IP em fragmentos não lineares. Isso pode resultar em uma leitura fora dos limites ao desreferenciar ip hdr(skb)->daddr além do comprimento do buffer linear.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.