CVE-2026-74684

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma desreferenciação de ponteiro NULL pode ocorrer na função tap get user xdp(). Isso acontece quando o caminho vhost TX fornece um buffer XDP com um cabeçalho virtio-net GSO e o protocolo é intencionalmente definido como zero. Nesse cenário, a função chama tun vnet hdr to skb(), que pode subsequentemente invocar dev parse header protocol(). Como skb->dev não é atribuído antes dessas chamadas, o sistema tenta desreferenciar um ponteiro NULL, resultando em um travamento do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.