CVE-2026-80681 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
vxlan: volver a obtener el encabezado Ethernet después de route_shortcircuit()
Antes de route_shortcircuit(), el puntero al encabezado Ethernet está en caché desde eth_hdr(skb).
Dentro de route_shortcircuit(), puede llamarse a pskb_may_pull(), lo que podría realocar skb->head.
En este caso, volver a vxlan_xmit() deja el puntero eth en caché apuntando a memoria liberada, lo que provoca un use-after-free al desreferenciar eth->h_dest.
Solucione esto actualizando eth = eth_hdr(skb) después de llamar a route_shortcircuit().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.