CVE-2026-74701

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo Open vSwitch onde a função ovs flow key extract() confia no campo skb->protocol fornecido pelo usuário. Quando um pacote chega em um dispositivo ARPHRD NONE, como um dispositivo TUN, e o protocolo é definido como ETH P TEB, o pacote é classificado como MAC PROTO ETHERNET. Isso faz com que a função key extract() seja chamada sem verificar se o buffer de socket (skb) contém os ETH HLEN (14) bytes necessários de dados lineares. Consequentemente, key extract() e parse ethertype() tentam extrair bytes para endereços MAC e ethertype, o que dispara um BUG de kernel em skb pull() se a área linear for insuficiente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.