CVE-2026-74744

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ipvlan onde os dispositivos herdam hard header len de phy dev durante o ipvlan init(), mas não herdam needed headroom e needed tailroom, deixando-os definidos como 0. Quando o phy dev subjacente ou o dispositivo inferior empilhado requer espaço extra para cabeçalhos ou trailers — como em macsec, ipsec, wireguard, túneis ou veth com rx headroom — as camadas superiores falham em reservar espaço suficiente. Isso pode resultar em sobrecarga de realocação, underflows de headroom de skb ou falhas de KASAN slab-use-after-free (uma condição onde o sistema tenta acessar a memória após ela ter sido liberada) quando dev hard header() ou ipvlan hard header() prependem dados de cabeçalho ou quando dispositivos inferiores acrescentam tailroom.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.