CVE-2026-80669 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
bpf: Anhängen des xfrm_decode_session-Hooks deaktivieren
BPF-LSM-Programme können derzeit an xfrm_decode_session() angehängt werden. Dieser Hook kann einen Fehler zurückgeben, aber security_skb_classify_flow() ruft ihn aus einem void-Pfad auf und löst BUG_ON() aus, wenn ein Fehler zurückgegeben wird.
Deaktivieren Sie die BPF-Anhängefunktion für den Hook, um zu verhindern, dass ein BPF-LSM-Programm die Paketklassifizierung in einen vollständigen Panic (Systemabsturz) verwandelt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.