CVE-2026-74474

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do VXLAN onde a função pskb may pull() era utilizada em vez de pskb network may pull() para verificar a disponibilidade de cabeçalhos da camada de rede, como ARP, IPv6/ND e chaves MDB IP/IPv6. Durante a transmissão, o ponteiro skb->data refere-se ao cabeçalho MAC, o que significa que o deslocamento de rede é de 14 bytes. Como a função pskb may pull() verifica apenas o comprimento a partir de skb->data e não considera o deslocamento de rede, partes do cabeçalho de rede podem permanecer em fragmentos não lineares. Isso afeta as funções vxlan xmit(), arp reduce() e vxlan mdb entry skb get().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.