CVE-2026-80875 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipvs: utilizar el desplazamiento del transporte analizado en la búsqueda del estado TCP
El manejo del estado TCP vuelve a analizar el skb para encontrar la cabecera TCP. Para IPv6 utiliza sizeof(struct ipv6hdr), mientras que el código IPVS circundante ya había analizado el paquete con ip_vs_fill_iph_skb() y dispone del desplazamiento real de la cabecera de transporte en iph.len.
Esto hace que el manejo del estado TCP examine los bytes incorrectos cuando un paquete IPv6 lleva encabezados de extensión. Utilice el desplazamiento del transporte analizado, pasado desde ip_vs_set_state(), al leer la cabecera TCP.
Para IPv4 y para paquetes IPv6 sin encabezados de extensión, el desplazamiento pasado coincide con el valor anterior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.