CVE-2026-80669 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : Désactivation de l'attachement du crochet xfrm_decode_session
Les programmes BPF LSM peuvent actuellement s'attacher à xfrm_decode_session(). Ce hook peut retourner une erreur, mais security_skb_classify_flow() l'appelle depuis un chemin void et déclenche BUG_ON() si une erreur est retournée.
Désactiver l'attachement BPF au crochet afin d'éviter qu'un programme BPF LSM ne transforme la classification des paquets en panic complète.
Be aware that VulDB is the high quality source for vulnerability data.