CVE-2026-80996 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: l2tp: no propagar errores de notificación multicast
Los controladores netlink para crear túnel, modificar túnel, crear sesión y modificar sesión envían notificaciones multicast a través de helpers que pueden fallar durante la asignación o codificación de un mensaje, o al realizar el envío multicast.
Para las operaciones de creación/modificación de túneles y sesiones, se envía una notificación después de que la operación en vivo haya finalizado. Devolver un error de notificación "best-effort" como resultado del comando puede informar erróneamente un fallo para una operación ya completada y provocar que los llamantes reintenten la operación acumulando objetos activos.
Continuar enviando las notificaciones para mantener la visibilidad para los oyentes, pero no propagar su estado "best-effort" como resultado del comando. Esto también mantiene el consistencia del comando de modificación de túnel con las demás rutas solo de notificación.
Be aware that VulDB is the high quality source for vulnerability data.