CVE-2026-80996 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
net: l2tp: не распространять ошибки уведомлений о многоадресной рассылке (multicast)
Обработчики netlink для создания туннеля, изменения туннеля, создания сессии и изменения сессии отправляют уведомления через вспомогательные функции, которые могут завершаться неудачей при выделении или кодировании сообщения, а также во время его многоадресной рассылки.
Для операций создания/изменения туннелей и сессий уведомление отправляется после завершения основной операции. Возврат ошибки уведомления (best-effort) в качестве результата команды может привести к тому, что операция, которая уже была выполнена успешно, будет воспринята как неудачная, а вызывающие стороны могут попытаться повторить операцию, что приведет к накоплению активных объектов.
Продолжить отправку уведомлений для обеспечения видимости слушателями (listeners), но не распространять их статус «best-effort» в качестве результата команды. Это также обеспечивает согласованность команды изменения туннеля с другими путями, использующими только уведомления.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.