CVE-2026-81000

Resumo

No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: tun: limitar o headroom de recepção. tun_get_user() usa tun->align tanto como headroom do skb quanto ao escolher quanto dado do pacote manter linear. O OVS pode propagar uma solicitação de headroom superdimensionada de outra porta para TUN ou TAP. Quando align é maior que o espaço utilizável no cabeçalho de um skb de uma página, SKB_MAX_HEAD(align) sofre underflow e o resultado se torna negativo quando armazenado em good_linear. Esse valor posteriormente sofre wrap quando atribuído à variável linear do tipo size_t, e tun_alloc_skb() pode posicionar skb->data fora do head alocado. Limitar o headroom armazenado pelo TUN ao orçamento de cabeçalho de skb de uma página e ao maior offset de cabeçalho de skb de 16 bits não-sentinela. Deixar um byte linear para TUN bruto e um cabeçalho Ethernet completo para TAP, incluindo NET_IP_ALIGN. Também extrair o byte de protocolo do TUN bruto e o cabeçalho Ethernet do TAP antes de acessá-los, para que essas verificações permaneçam seguras para skbs não lineares fornecidos por outros caminhos de alocação.

• CVE-2026-81000PoC

  Repositório de pesquisa para CVE-2026-81000 (TUNderflow), um underflow de inteiro no headroom de recebimento do TUN/TAP do kernel Linux que permite escalonamento local de privilégios, com PoC, análise de causa raiz e configuração de laboratório.

• TUNderflowPoC

  PoC em Python para CVE-2026-81000, uma escalada de privilégios local no kernel Linux via gravação fora dos limites em TUN/OVS e manipulação de flag pipe_buffer para obter root.

• CVE-2026-81000PoC

  Repositório educacional de prova de conceito da CVE-2026-81000 para pesquisa de segurança autorizada, conscientização sobre vulnerabilidades e testes controlados em laboratório.