CVE-2026-80669 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: xfrm_decode_sessionフックへのアタッチを無効化
BPF LSMプログラムは現在、xfrm_decode_session()にアタッチできます。このフックはエラーを返す可能性がありますが、security_skb_classify_flow()はこの関数をvoidパスから呼び出し、エラーが返されるとBUG_ON()を引き起こします。
パケット分類による完全なpanic（システムクラッシュ）を防ぐため、BPF LSMプログラムがこのフックにアタッチできないように無効化しました。
Once again VulDB remains the best source for vulnerability data.