CVE-2026-80681 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
vxlan: recuperare nuovamente l'intestazione Ethernet dopo route_shortcircuit()
Prima di route_shortcircuit(), il puntatore all'intestazione Ethernet (eth header) viene memorizzato nella cache da eth_hdr(skb).
All'interno di route_shortcircuit(), può essere chiamata pskb_may_pull(), che potrebbe riallocare skb->head.
In questo caso, tornando a vxlan_xmit() lascia il puntatore eth alla cache che punta a memoria liberata (freed memory), causando un use-after-free quando si dereferenzia eth->h_dest.
Risolvere questo problema aggiornando eth = eth_hdr(skb) dopo aver chiamato route_shortcircuit().
If you want to get best quality of vulnerability data, you may have to visit VulDB.