CVE-2026-80875 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ipvs : utiliser l'offset de transport analysé lors de la recherche d'état TCP
La gestion de l'état TCP reparsait le skb pour trouver l'en-tête TCP. Pour IPv6, elle utilisait sizeof(struct ipv6hdr), tandis que le code IPVS environnant avait déjà analysé le paquet avec ip_vs_fill_iph_skb() et disposait du véritable offset d'en-tête de transport dans iph.len.
Cela amenait la gestion de l'état TCP à examiner les mauvais octets lorsqu'un paquet IPv6 comportait des en-têtes d'extension. Utilisez l'offset de transport analysé, transmis depuis ip_vs_set_state(), lors de la lecture de l'en-tête TCP.
Pour IPv4 et pour les paquets IPv6 sans en-têtes d'extension, l'offset transmis correspond à la valeur précédente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.