CVE-2026-80875 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم حل الثغرة التالية:
ipvs: استخدام إزاحة النقل المُحلَّلة في البحث عن حالة TCP
تعامل حالة TCP يعيد تحليل حزمة skb للعثور على رأس TCP. بالنسبة لـ IPv6، يستخدم sizeof(struct ipv6hdr)، بينما قام كود IPVS المحيط بالفعل بتحليل الحزمة باستخدام ip_vs_fill_iph_skb() ويحتوي على الإزاحة الحقيقية لرأس النقل في iph.len.
هذا يجعل التعامل مع حالة TCP ينظر إلى البايتات الخاطئة عندما تحمل حزمة IPv6 رؤوس امتداد. استخدم إزاحة النقل المُحلَّلة الممررة من ip_vs_set_state() عند قراءة رأس TCP.
بالنسبة لـ IPv4 ولحزم IPv6 التي لا تحتوي على رؤوس امتداد، تتطابق الإزاحة الممررة مع القيمة السابقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.