No kernel Linux, a seguinte vulnerabilidade foi resolvida. ipvlan: herda o_headroom_needed e o_tailroom_needed do phy_dev os dispositivos ipvlan herdam o hard_header_len do phy_dev durante o ipvlan_init(), mas deixam o need_headroom e o need_tailroom configurado para 0. Quando o phy_dev subjacente (ou dispositivo inferior empilhado) requer mais sala de cabeçalho ou sala de cauda para cabeçalhos/reboques (por exemplo, macsec, ipsec, guarda- asas, túneis ou veth com sala de cabeça rx), camadas superiores calculando sala de cabeça e sala de cauda do pacote não conseguem reservar espaço suficiente. Isto pode resultar em relocalização em cima, fluxos de camada de cabeça do skb, ou KASAN- uso de lajes-após- livre de falhas quando dev_hard_header() / ipvlan_hard_header() prevê dados de cabeçalha ou quando dispositivos inferiores adicionam sala de cauda.
Conserte isto por: 1. Herançando o_headroom necessário e o_tailroom necessário do phy_dev no ipvlan_init(). 2. Propagando atualizações de ipvlans anexados no ipvlan_device_event() ao receber eventos NETDEV_FEAT_ CHANGE. Registro de aconselhamento: GHSA- cvmj- 7 cw 8 - 3 rr 5. Identificadores relacionados: CVE- 2026 - 74744. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 27 T 06: 31: 30.000 Z e lista a sua última modificação como 2026 - 08 - 27 T 06: 31: 30.000 Z.
Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.