CVE-2026-74743: Poprawka dziedziczenia headroom i tailroom w macvlan w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w macvlan, gdzie urządzenia macvlan nie dziedziczyły poprawnie potrzebnego headroom i tailroom z urządzenia bazowego. Problem mógł prowadzić do błędów pamięci i awarii podczas przetwarzania nagłówków pakietów.

Wpływ biznesowy

Błąd ten może powodować nadmierne przealokowania pamięci, niedobory przestrzeni na nagłówki pakietów oraz awarie systemu (np. KASAN slab-use-after-free), co wpływa na stabilność i bezpieczeństwo infrastruktury sieciowej opartej na macvlan. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko uszkodzenia danych w środowiskach korzystających z macvlan i powiązanych technologii tunelowania.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dziedziczenia needed_headroom i needed_tailroom w macvlan. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń macvlan oraz monitorować logi systemowe pod kątem błędów związanych z pamięcią i nagłówkami pakietów. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu sieci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference