CVE-2026-74667

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente net/packet onde a função packet parse headers() não redefine o cabeçalho MAC para sockets SOCK RAW vinculados a um protocolo, frames SOCK DGRAM e o caminho legado SOCK PACKET. Embora isso seja inofensivo para frames enviados via dev queue xmit(), o caminho PACKET QDISC BYPASS utiliza dev direct xmit(), que não redefine o cabeçalho. Consequentemente, os frames chegam ao ndo start xmit() com o cabeçalho MAC não definido. Se um driver tentar ler eth hdr(skb) durante a transmissão, isso resultará em um acesso à memória fora dos limites, aproximadamente 64 KiB além do início (head).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.