CVE-2026-81000

Riepilogo

Nel kernel Linux, la seguente vulnerabilità è stata risolta: net: tun: limitare l'headroom di ricezione. tun_get_user() utilizza tun->align sia come headroom dell'skb sia quando sceglie quanti dati del pacchetto mantenere lineari. OVS può propagare una richiesta di headroom eccessiva da un'altra porta a TUN o TAP. Quando align è maggiore dello spazio utilizzabile nell'head di un skb da una pagina, SKB_MAX_HEAD(align) va in underflow e il risultato diventa negativo quando viene memorizzato in good_linear. Tale valore in seguito va in wrap quando viene assegnato alla variabile linear di tipo size_t, e tun_alloc_skb() può collocare skb->data al di fuori dell'head allocato. Limitare l'headroom memorizzato da TUN al budget dell'head di un skb da una pagina e al più grande offset di header skb a 16 bit non sentinella. Lasciare un byte lineare per TUN raw e un header Ethernet completo per TAP, incluso NET_IP_ALIGN. Inoltre, estrarre il byte di protocollo del TUN raw e l'header Ethernet del TAP prima di accedervi, in modo che questi controlli rimangano sicuri per skb non lineari forniti da altri percorsi di allocazione.

• CVE-2026-81000PoC

  Repository di ricerca per CVE-2026-81000 (TUNderflow), un underflow di intero nell'headroom di ricezione TUN/TAP del kernel Linux che consente l'escalation locale dei privilegi, con PoC, analisi della causa radice e configurazione del laboratorio.

• TUNderflowPoC