Linux Kernel hasta 7.1.12/7.2.2 AF_PACKET net/packet/af_packet.c tpacket_destruct_skb condición de carrera

| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.40- |
Resumen
Se ha identificado una vulnerabilidad clasificada como extremadamente crítica en Linux Kernel hasta 7.1.12/7.2.2. Está afectada una función desconocida en el archivo net/packet/af_packet.c en el componente AF_PACKET. El manejo da lugar a condición de carrera. La vulnerabilidad es identificada como CVE-2026-80841. Se puede ejecutar el ataque remotamente. No se encuentra disponible ningún exploit.
Detalles
Una vulnerabilidad clasificada como extremadamente crítica fue encontrada en Linux Kernel hasta 7.1.12/7.2.2. La función tpacket_destruct_skb del archivo net/packet/af_packet.c del componente AF_PACKET es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase condición de carrera. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
El advisory puede ser descargado de git.kernel.org. La vulnerabilidad es identificada como CVE-2026-80841. Resulta fácil de explotar. El ataque se puede hacer desde la red. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.
Una actualización a la versión 7.1.13, 7.2.3 o 7.3-rc1 elimina esta vulnerabilidad. Aplicando el parche 0189dce07db2dc059ae0570e06758ec4233c6e11/550d00aa58193fb649a09a9c9e338c685adad784/992cc9f94ca924089a506ba9b327caa9af797529 es posible eliminar el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
Sitio web
- Proveedor: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 9.9VulDB Puntuación meta temporal: 9.5
VulDB Puntuación base: 9.9
VulDB Puntuación temporal: 9.5
VulDB Vector: 🔒
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔒
VulDB Puntuación temporal: 🔒
VulDB Confiabilidad: 🔍
Explotación
Clase: Condición de carreraCWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔒
Estado: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔒
Actualización: Kernel 7.1.13/7.2.3/7.3-rc1
Parche: 0189dce07db2dc059ae0570e06758ec4233c6e11/550d00aa58193fb649a09a9c9e338c685adad784/992cc9f94ca924089a506ba9b327caa9af797529
Línea de tiempo
2026-08-26 CVE asignado2026-09-04 Aviso publicado
2026-09-04 Entrada de VulDB creada
2026-09-04 Última actualización de VulDB
Fuentes
Proveedor: kernel.orgAviso: git.kernel.org
Estado: Confirmado
CVE: CVE-2026-80841 (🔒)
GCVE (CVE): GCVE-0-2026-80841
GCVE (VulDB): GCVE-100-398949
Artículo
Fecha de creación: 2026-09-04 18:29Cambios: 2026-09-04 18:29 (22), 2026-09-04 18:30 (38)
Completo: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.