CVE-2026-74743

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo macvlan onde os dispositivos herdam hard header len do dispositivo inferior durante o macvlan init(), mas não herdam needed headroom e needed tailroom, deixando-os definidos como 0. Quando o dispositivo inferior subjacente requer espaço extra para cabeçalhos ou trailers — como em macsec, ipsec, wireguard, túneis ou veth com headroom de rx — as camadas superiores podem falhar ao reservar espaço suficiente. Isso pode resultar em sobrecarga de realocação, underflows de headroom de skb ou falhas de slab-use-after-free do KASAN (uma condição onde o sistema tenta acessar a memória após ela ter sido liberada) quando dev hard header() ou macvlan hard header() prependem dados de cabeçalho ou quando dispositivos inferiores acrescentam tailroom.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.