CVE-2026-80846 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xfrm: scartare i pacchetti ESP-in-TCP privi di dispositivo di ingresso (ingress device)
ESP-in-TCP riceve record tramite lo strparser TCP. La funzione handle_esp() ripristina skb->dev a partire da skb_iif salvato prima di passare il pacchetto al percorso di input XFRM.
I dati TCP in coda possono essere elaborati dopo che l'originale dispositivo di ingresso è stato rimosso, ad esempio durante la teardown di veth o del namespace di rete (net namespace). In tal caso, dev_get_by_index_rcu() restituisce NULL. Sia i percorsi di input IPv4 che IPv6 di XFRM si aspettano che skb->dev sia valido mentre viene costruita la lookup della route; pertanto, i dati ESP-in-TCP in coda possono causare un dereferencing su un dispositivo NULL.
Scartare il pacchetto se l'ingress device salvato non può più essere risolto. Un tale pacchetto non può più essere instradato attraverso il normale percorso di ricezione XFRM e ciò preserva il comportamento esistente per i pacchetti il cui ingress device esiste ancora.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.