CVE-2026-74701

CVE CVE-2026-74701EUVD EUVD-2026-64388Veröffentlicht 2026-08-22T15:33:01.000ZZuletzt geändert 2026-08-25T05:41:43.000ZCVSS 7.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: net/openvswitch: check Ethernet header length in key_extract() When a packet arrives on an ARPHRD_NONE device (e.g. TUN), ovs_flow_key_extract() trusts the user-provided skb->protocol field: if it is ETH_P_TEB, the packet is classified as MAC_PROTO_ETHERNET and key_extract() is called without ensuring the skb has ETH_HLEN (14) bytes of linear data. key_extract() unconditionally pulls 2 * ETH_ALEN bytes for MAC addresses and parse_ethertype() pulls 2 more, either of which triggers a kernel BUG in __skb_pull() when the linear area is too small. kernel BUG at include/linux/skbuff.h:2848! RIP: 0010:key_extract+0xa7e/0xd90 net/openvswitch/flow.c:933 ovs_flow_key_extract+0x419/0xa70 ovs_vport_receive+0x222/0x390 netdev_frame_hook+0x3e0/0x630 tun_get_user+0x2d0c/0x38e0 Fixed by calling check_header() in key_extract() before accessing the Ethernet header.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 217ac77a3c2524d999730b2a80b61fcc2d0f734a <9b8cfbb58b85bfa7a78fac47fdc77396cd01f699; 217ac77a3c2524d999730b2a80b61fcc2d0f734a <e85278afd4890dd190ba3c7a1b1a712b801c9fe1; patch: 5.10.265; 217ac77a3c2524d999730b2a80b61fcc2d0f734a <0b60b55652ba772b173dddc63f3851e1d2dd5927; 217ac77a3c2524d999730b2a80b61fcc2d0f734a <81f9b09f0ea3ba9ab966dd17e9f32625a14555e9; patch: 7.1.9; 217ac77a3c2524d999730b2a80b61fcc2d0f734a <d8bea341b183190ce6c055ab0e64ab78eb9a7290; patch: 6.18.45; patch: 7.2; patch: 6.6.152; patch: 0; 4.10; 217ac77a3c2524d999730b2a80b61fcc2d0f734a <cf6f8b29befb92173659bcef6a441d274947bfae; patch: 6.12.104; 217ac77a3c2524d999730b2a80b61fcc2d0f734a <a8139285c8925efe59af28a9169bb2fda91bff15; patch: 6.1.183; patch: 5.15.216; 217ac77a3c2524d999730b2a80b61fcc2d0f734a <831471718f6e19aed1a330b03b53190a90e06466

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.