CVE-2026-80612

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente lwtunnel onde os metadados skb, utilizados para passar informações entre XDP (eXpress Data Path) e TC (Traffic Control), não são manipulados corretamente antes do encapsulamento LWT (Lightweight Tunnel). O encapsulamento LWT anexa cabeçalhos externos, movendo o skb->data de volta para o headroom onde os metadados estão armazenados. Para pacotes encaminhados que ainda carregam metadados XDP, isso leva a dois cenários: encapsulamentos LWT não-BPF (como mpls, seg6 e ioam6) podem sobrescrever silenciosamente os metadados usando skb push() ou skb pull(), enquanto o BPF LWT xmit chama bpf skb change head(), que utiliza skb data move(). Como o caminho de saída de IP executa o LWT xmit antes que o cabeçalho L2 de saída seja construído, o skb data move() identifica incorretamente os limites dos metadados, resultando em um aviso do sistema e na limpeza dos metadados. O problema afeta os seguintes auxiliares de despacho: lwtunnel input(), lwtunnel output() e lwtunnel xmit().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.