CVE-2026-80681 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
vxlan: reobter o cabeçalho Ethernet após route_shortcircuit()
Antes de route_shortcircuit(), o ponteiro para o cabeçalho Ethernet é armazenado em cache a partir de eth_hdr(skb).
Dentro de route_shortcircuit(), pskb_may_pull() pode ser chamado, o que pode realocar skb->head.
Nesse caso, retornar para vxlan_xmit() deixa o ponteiro eth em cache apontando para memória liberada, levando a um use-after-free ao dereferenciar eth->h_dest.
Corrigir isso atualizando eth = eth_hdr(skb) após chamar route_shortcircuit().
If you want to get best quality of vulnerability data, you may have to visit VulDB.