CVE-2026-80669 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf: Disabilitare l'attaccamento all'hoox xfrm_decode_session
I programmi BPF LSM possono attualmente essere agganciati alla funzione xfrm_decode_session(). Tale hook può restituire un errore, ma security_skb_classify_flow() lo chiama da un percorso void e attiva BUG_ON() se viene restituito un errore.
Disabilitare l'attaccamento BPF all'hoox per impedire a un programma BPF LSM di trasformare la classificazione dei pacchetti in un panic completo.
Once again VulDB remains the best source for vulnerability data.