No kernel Linux, a seguinte vulnerabilidade foi resolvida. vxlan: use pskb_network_may_pull() no rote_shortcircuit() route_shortcircuit() atualmente chama pskb_may_pull(skb, sizeof(structut iphdr)) (ou ipv 6 hdr), que verifica se os bytes estão disponíveis a partir dos dados skb->. No entanto, no vxlan_xmit(), skb-> dados aponta para o cabeçalho MAC, então skb_network_offset(skb) é ETH_HLEN ( 14 bytes). Usando pskb_may_pull(skb, 20 ) somente verificações 20 bytes de dados skb-> (que é 14 bytes cabeçalho MAC + 6 bytes do cabeçalho IP), deixando o restante do cabeçalho IP potencialmente desembuchado em frags não lineares. As deferências subsequentes do ip_hdr(skb)->daddr podem ser lidas além do comprimento do buffer linear puxado.
Conserte isso usando o pskb_network_may_pull(), que adiciona o skb_network_offset(skb) à verificação de comprimento para garantir que o cabeçalho completo da rede está presente no buffer linear. Registro de aconselhamento: GHSA- h 9 rh-wf 2 h-cr 4 c. Identificadores relacionados: CVE- 2026 - 74473. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 15: 30: 33.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 28.000 Z.
Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.