Към съдържанието
Търсене

CVE-2026-74474: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() for transmit path header pulls In vxlan_xmit(), arp_reduce(), and vxlan_mdb_entry_skb_get(), pskb_may_pull() was being called to verify the availability of network layer headers (ARP, IPv6/ND, IP/IPv6 MDB keys). However, during transmit skb->data points to the MAC header, so skb_network_offset(skb) is ETH_HLEN (14 bytes). Using pskb_may_pull(skb, len) only checks len bytes from skb->data rather than skb_network_offset(skb) + len, which can leave part of the network header in non-linear frags. Replace these remaining pskb_may_pull() calls with pskb_network_may_pull() to properly account for the MAC header offset.

Засегнати продукти

  • Linux Linux: e4f67addf158f98f8197e08974966b18480dc751 преди 371425d4be7795e9158388af9eee0201e6047410; e4f67addf158f98f8197e08974966b18480dc751 преди bb01c51950c3ff3c76acdd54b85ab38ccc2a8bb4; e4f67addf158f98f8197e08974966b18480dc751 преди 6146901881f09ef063eb34ad389f63231f8486f5; e4f67addf158f98f8197e08974966b18480dc751 преди 94dee751aad627b3645d424b5d0c736d394573e9; e4f67addf158f98f8197e08974966b18480dc751 преди 7076a34b6e33315dc160b4612bfea1c597495585; e4f67addf158f98f8197e08974966b18480dc751 преди b9553558b48db54ac9273e6b98d7263ef5c1a329
  • Linux Linux: 3.8; преди 3.8; 6.1.188 до 6.1.*; 6.6.153 до 6.6.*; 6.12.105 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-74474: Linux | freedomonline.bg