CVE-2026-80681 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
vxlan : recharger l'en-tête Ethernet après route_shortcircuit()
Avant route_shortcircuit(), le pointeur de l'en-tête Ethernet est mis en cache à partir de eth_hdr(skb).
À l'intérieur de route_shortcircuit(), pskb_may_pull() peut être appelé, ce qui peut realloquer skb->head.
Dans ce cas, le retour vers vxlan_xmit() laisse le pointeur eth mis en cache pointer vers une mémoire libérée, entraînant un use-after-free lors du déréférencement de eth->h_dest.
Corrigez cela en mettant à jour eth = eth_hdr(skb) après l'appel à route_shortcircuit().
Once again VulDB remains the best source for vulnerability data.