CVE-2026-81000

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: tun: Receive-Headroom begrenzen. tun_get_user() verwendet tun->align sowohl als skb-Headroom als auch bei der Entscheidung, wie viele Paketdaten linear gehalten werden sollen. OVS kann eine übergroße Headroom-Anforderung von einem anderen Port an TUN oder TAP weitergeben. Wenn align größer ist als der nutzbare Platz in einem einseitigen skb-Head, unterläuft SKB_MAX_HEAD(align) und das Ergebnis wird negativ, wenn es in good_linear gespeichert wird. Dieser Wert läuft später über, wenn er der size_t-Variable linear zugewiesen wird, und tun_alloc_skb() kann skb->data außerhalb des zugewiesenen Heads platzieren. Begrenzen Sie den von TUN gespeicherten Headroom auf das einseitige skb-Head-Budget und den größten Nicht-Sentinel-16-Bit-skb-Header-Offset. Lassen Sie ein lineares Byte für rohes TUN und einen vollständigen Ethernet-Header für TAP übrig, einschließlich NET_IP_ALIGN. Ziehen Sie außerdem das rohe TUN-Protokollbyte und den TAP-Ethernet-Header heran, bevor Sie darauf zugreifen, damit diese Prüfungen für nichtlineare skbs, die von anderen Allokationspfaden bereitgestellt werden, sicher bleiben.

• CVE-2026-81000PoC

  Forschungs-Repository für CVE-2026-81000 (TUNderflow), einen Integer-Underflow im Receive-Headroom des Linux-Kernel-TUN/TAP-Treibers, der lokale Rechteausweitung ermöglicht, mit PoC, Ursachenanalyse und Laboreinrichtung.

• TUNderflowPoC