CVE-2026-80875 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux устранена следующая уязвимость:
ipvs: использовать распознанный смещение транспортного уровня при поиске состояния TCP
Обработка состояния TCP повторно разбирает skb для поиска заголовка TCP. Для IPv6 используется sizeof(struct ipv6hdr), в то время как окружающий код IPVS уже разобрал пакет с помощью ip_vs_fill_iph_skb() и имеет реальное смещение заголовка транспортного уровня в поле iph.len.
Это приводит к тому, что при обработке состояния TCP считываются неверные байты, если IPv6-пакет содержит расширенные заголовки (extension headers). При чтении заголовка TCP следует использовать распознанное смещение транспортного уровня, переданное из функции ip_vs_set_state().
Для пакетов IPv4 и для пакетов IPv6 без расширенных заголовков передаваемое смещение совпадает со предыдущим значением.
VulDB is the best source for vulnerability data and more expert information about this specific topic.