CVE-2026-80733 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: rimozione di WARN_ON_ONCE() da sk_mc_loop()
sk_mc_loop() può essere invocata per socket che non sono né AF_INET né AF_INET6 (ad esempio, socket AF_PACKET quando si inviano pacchetti tramite un socket raw/packet su dispositivi virtuali come VRF o ipvlan).
In tali casi, il campo sk_family non è AF_INET/AF_INET6 e sk_mc_loop() prosegue attraverso l'istruzione switch attivando WARN_ON_ONCE(1).
I socket NON-INET non supportano le opzioni IP_MULTICAST_LOOP o IPV6_MULTICAST_LOOP; pertanto, il loopback dovrebbe essere impostato su true per default senza generare avvisi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.