CVE-2026-80996 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: l2tp: マルチキャスト通知のエラーを伝播させない
トンネル作成、トンネル変更、セッション作成、およびセッション変更の netlink ハンドラは、メッセージの割り当てまたはエンコーディング時、あるいはマルチキャスティング時に失敗する可能性のあるヘルパーを通じてマルチキャスト通知を送信します。
トンネルおよびセッションの作成/変更の場合、ライブ操作が完了した後に通知が送信されます。コマンド結果としてベストエフォート型の通知エラーを返すと、すでにコミットされた操作に対して失敗として報告され、呼び出し元に再試行を促してライブオブジェクトが蓄積される原因となります。
リスナーの可視性のために通知を送信し続ける一方で、そのベストエフォート型ステータスをコマンド結果としては伝播させません。これにより、トンネル変更コマンドは他の通知専用のパスと整合性が保たれます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.