CVE-2026-80875 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipvs: use o offset de transporte analisado na busca do estado TCP
O tratamento do estado TCP reanalisa o skb para encontrar o cabeçalho TCP. Para IPv6, ele usa sizeof(struct ipv6hdr), enquanto o código IPVS circundante já havia analisado o pacote com ip_vs_fill_iph_skb() e possui o offset real do cabeçalho de transporte em iph.len.
Isso faz com que o tratamento do estado TCP examine os bytes incorretos quando um pacote IPv6 carrega headers de extensão. Use o offset de transporte analisado, passado para baixo por ip_vs_set_state(), ao ler o cabeçalho TCP.
Para IPv4 e para pacotes IPv6 sem headers de extensão, o offset passado corresponde ao valor anterior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.