CVE-2026-81000
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tun: limitar el espacio de cabecera de recepción tun_get_user() utiliza tun->align tanto como espacio de cabecera de skb como al elegir cuántos datos del paquete mantener lineales. OVS puede propagar a TUN o TAP una solicitud de espacio de cabecera sobredimensionada procedente de otro puerto. Cuando align es mayor que el espacio utilizable en la cabecera skb de una página, SKB_MAX_HEAD(align) sufre un underflow y el resultado se vuelve negativo al almacenarse en good_linear. Posteriormente, ese valor desborda al asignarse a la variable linear de tipo size_t, y tun_alloc_skb() puede colocar skb->data fuera de la cabecera asignada. Limitar el espacio de cabecera almacenado por TUN al presupuesto de la cabecera skb de una página y al mayor desplazamiento de cabecera skb de 16 bits que no sea un valor centinela. Dejar un byte lineal para TUN sin formato y una cabecera Ethernet completa para TAP, incluido NET_IP_ALIGN. Además, retirar el byte de protocolo de TUN sin formato y la cabecera Ethernet de TAP antes de acceder a ellos, de modo que estas comprobaciones sigan siendo seguras para los skbs no lineales proporcionados por otras rutas de asignación.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables
Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.
Cuatro exploits públicos del kernel de Linux ponen en riesgo de obtener root local a los hosts sin parchear
Cuatro exploits públicos del kernel Linux permiten escalada a root local en hosts sin parchear. Afectan IPsec, TUN, PPPoE y SCTP.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.