CVE-2026-81000

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função tun get user() onde a variável tun->align é utilizada tanto para o headroom do skb quanto para determinar a quantidade de dados lineares do pacote. O Open vSwitch (OVS) pode propagar uma solicitação de headroom excessiva para TUN ou TAP. Se align exceder o espaço utilizável em um skb head de uma página, ocorre um underflow em SKB MAX HEAD(align), resultando em um valor negativo armazenado em good linear. Esse valor posteriormente sofre um wrap ao ser atribuído à variável linear, permitindo que tun alloc skb() posicione o skb->data fora do head alocado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.