CVE-2026-80843 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
xfrm: corrige o vazamento em auth-trunc de xfrm_state_construct()
attach_auth_trunc() pode alocar x->aalg enquanto deixa x->props.aalgo como zero quando o algoritmo de autenticação selecionado não possui sadb_alg_id. Um caso real é cmac(aes).
xfrm_state_construct() então trata !x->props.aalgo como "nenhum algoritmo de autenticação anexado ainda" e chama attach_auth(). Isso sobrescreve x->aalg e perde a primeira alocação. Qualquer falha ou desmontagem posterior libera apenas o ponteiro substituto.
Verifique se x->aalg já está anexado em vez de inferir esse estado a partir de x->props.aalgo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.