CVE-2026-74582

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no processamento de pacotes do kernel Linux onde as funções packet snd() e packet sendmsg spkt() leem o valor hard header len múltiplas vezes durante a alocação e construção de um buffer de socket (skb). Se ocorrer uma reconfiguração do dispositivo simultaneamente, como alterações no tipo de dispositivo de bonding, esse valor pode mudar. Para SOCK RAW, essa inconsistência pode levar a uma situação em que um valor maior é reservado, mas um valor menor é usado para a alocação de headroom. Consequentemente, mover o skb->data para trás pelo valor reservado pode posicioná-lo antes do skb->head, permitindo potencialmente uma gravação fora dos limites (out-of-bounds write) durante a cópia do espaço do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.