ovswrap

OVSwrap — Linux 커널 Open vSwitch 데이터패스 오버플로 추적 사이트 OVSwrap 패치 상태 추적기의 소스: Linux 커널의 Open vSwitch 데이터패스 오버플로에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 실제 정보가 있는 곳 버그에 관한 모든 정보CVE ID, 영향을 받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 공로, 현재 배포판별 패치 상태는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링 결과:...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 메모리 손상 🩸 취약점 개요 CVE-2026-64531 은 Linux 커널 Open vSwitchOVS 네트워킹 서브시스템에 영향을 미치는 보안 취약점입니다. 이 결함은 Netlink 중첩 속성 처리 과정에서 발생하며, 과도하게 큰 액션 구조가 크기 제한을 우회하여 안전하지 않은 커널 메모리 연산을 유발할 수 있습니다. ⚠️ 성공적인 악용 시 커널 크래시, 서비스 거부, 또는 권한 상승 으로 이어질 수 있습니다. 🧬 기술 정보 🏷️ 필드| 📌...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux 커널 Open vSwitch LPE; 패치 검증 및 보안 연구용...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 모듈 로컬 권한 상승일반 사용자 → root PoC입니다. 16비트 nlalen 필드의 정수 래핑을 이용해 일반 사용자 에서 root 까지 권한을 상승시킵니다. 취약점 개요 OVS가 생성한 중첩 action 스트림이 65535바이트를 초과하면 16비트 nlalen 필드가 래핑됩니다. 공격자는 개인 사용자/네트워크 네임스페이스 안에서 CAPNETADMIN만 보유하고 있어도 매우 긴 CLONE action을 구성할 수 있으며, 커널 파서가 공격자가...

CVE-2026-89488

A flaw was found in the Linux kernel's Open vSwitch OVS component. An unprivileged user, operating from a user and network namespace, can trigger a use-after-free vulnerability during network namespace teardown. This occurs because packet processing attempts to use connection tracking CT limit...

CVE-2026-81000

A flaw was found in the Linux kernel's TUN/TAP driver. An integer underflow vulnerability exists in the tungetuser function when processing oversized headroom requests. This can occur if Open vSwitch OVS propagates an excessively large headroom request to the TUN or TAP device. Successful...

CVE-2026-80994

A flaw was found in the Open vSwitch component of the Linux kernel. A local attacker could exploit a use-after-free vulnerability during flow deletion. This occurs due to a race condition where the flow mask is freed prematurely, allowing subsequent operations to access deallocated memory...

CVE-2026-80994

In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: fix flow mask use-after-free on flow deletion The commit in the Fixes tag below made so flow-mask free is scheduled via RCU right after it is removed from the flow table. The pointer stays in the flow structure...

CVE-2026-80977

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: don't touch shared zerocopy state in skbtxerror skbtxerror completes the zerocopy uarg and clears SKBFLALLZEROCOPY, and skbzcopydowngrademanaged clears SKBFLMANAGEDFRAGREFS. Both live in skbshinfo, which every clone...

EUVD-2026-76394

In the Linux kernel, the following vulnerability has been resolved: openvswitch: Fix CT limit teardown use-after-free Packet processing uses CT limit state under RCU, while netns teardown frees that state under ovsmutex. The CT limit pointer was neither removed from readers nor protected by a gra...

EUVD-2026-76317

In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: fix flow mask use-after-free on flow deletion The commit in the Fixes tag below made so flow-mask free is scheduled via RCU right after it is removed from the flow table. The pointer stays in the flow structure...

CVE-2026-80994

This use-after-free affects the Open vSwitch (OVS) subsystem of the Linux kernel . When a flow is deleted via CMD_DEL , the flow->mask pointer is freed via RCU after removal from the flow table, but ovs_flow_cmd_fill_info() still dereferences it before the RCU grace period expires—resulting in...

CVE-2026-80994 net: openvswitch: fix flow mask use-after-free on flow deletion

In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: fix flow mask use-after-free on flow deletion The commit in the Fixes tag below made so flow-mask free is scheduled via RCU right after it is removed from the flow table. The pointer stays in the flow structure...

EUVD-2026-76300

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: don't touch shared zerocopy state in skbtxerror skbtxerror completes the zerocopy uarg and clears SKBFLALLZEROCOPY, and skbzcopydowngrademanaged clears SKBFLMANAGEDFRAGREFS. Both live in skbshinfo, which every clone...

CVE-2026-80977

CVE-2026-80977 affects the Linux kernel networking subsystem, specifically the skbuff (socket buffer) zerocopy handling. The root cause is that skb_tx_error() modifies shared zerocopy state in skb_shinfo() —a structure shared by all clones of a socket buffer—while the caller only owns the single ...

CVE-2026-80977 net: skbuff: don't touch shared zerocopy state in skb_tx_error()

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: don't touch shared zerocopy state in skbtxerror skbtxerror completes the zerocopy uarg and clears SKBFLALLZEROCOPY, and skbzcopydowngrademanaged clears SKBFLMANAGEDFRAGREFS. Both live in skbshinfo, which every clone...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 권한이 부여된 보안 팀이 자체 소유 또는 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지 및 노출 범위를 검증하는 데만 도움이 되도록 제공됩니다. 이 자료의 사용이 합법적이고, 권한이 부여되었으며, 통제된 상태에서 격리된 테스트 환경에서 수행되도록 하는 책임은 전적으로 사용자에게 있습니다. !WARNING 이 PoC는 파괴적입니다. 성공 시 라이브 커널 자격 증명credential을 손상시키고,...

PT-2026-90107

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: don't touch shared zerocopy state in skb tx error skb tx error completes the zerocopy uarg and clears SKBFL ALL ZEROCOPY, and skb zcopy downgrade managed clears SKBFL MANAGED FRAG REFS. Both live in skb shinfo, which...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 설명 Open vSwitch 커널 모듈은 선택된 네트워크 장치에서 flow 수준 패킷 처리를 유연하게 사용자 공간에서 제어할 수 있게 해줍니다. 일반 이더넷 스위치, 네트워크 장치 본딩, VLAN 처리, 네트워크 접근 제어, flow 기반 네트워크 제어 등을 구현하는 데 사용할 수 있습니다. 공격을 방지하려면 사용하지 않을 경우 이 커널 모듈을 비활성화하는 것이 좋습니다. 설치 root@kitploit: wget...

OVSwrap-CVE-2026-64531-Mitigation-Tool

OVSwrap CVE-2026-64531 완화 도구 Open vSwitch 커널 모듈에 영향을 미치는 OVSwrap 취약점을 탐지하고 완화하는 간단한 스크립트입니다. 기능 취약한 Open vSwitch 모듈 탐지 모듈 로드 여부 확인 자동 로드 차단 모듈을 안전하게 제거 완화 상태 확인 KernelCare 정보 표시 설치 root@kitploit: git clone https://github.com/mahfuzreham/OVSwrap-CVE-2026-64531-Mitigation-Tool.git cd...