CVE-2026-81000

Nel kernel Linux, la seguente vulnerabilità è stata risolta: net: tun: limite all’headroom di ricezione tun_get_user() utilizza tun->align sia come headroom di skb sia nella scelta della quantità di dati dei pacchetti da mantenere lineare. OVS può propagare a TUN o TAP una richiesta di headroom sovradimensionata proveniente da un’altra porta. Quando align è maggiore dello spazio utilizzabile nell’header skb di una pagina, SKB_MAX_HEAD(align) va in underflow e il risultato diventa negativo quando viene memorizzato in good_linear. Quel valore successivamente va in overflow quando viene assegnato alla variabile linear di tipo size_t, e tun_alloc_skb() può collocare skb->data al di fuori dell’head allocato. Limitare l’headroom memorizzato da TUN al budget dell’skb-head di una pagina e al più grande offset dell’header skb a 16 bit non sentinella. Lasciare un byte lineare per TUN raw e un header Ethernet completo per TAP, incluso NET_IP_ALIGN. Inoltre, estrarre il byte del protocollo raw-TUN e l’header Ethernet TAP prima di accedervi, in modo che questi controlli rimangano sicuri per gli skb non lineari forniti da altri percorsi di allocazione.