CVE-2026-80613

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe no driver veth durante a habilitação do XDP. Se as funções xdp rxq info reg() ou xdp rxq info reg mem model() falharem, o driver tenta reverter as alterações. No entanto, o loop de reversão decrementa incorretamente o índice do loop i antes da primeira iteração, o que faz com que o driver ignore a chamada de netif napi deli() para rq[i].xdp napi. Como netif napi add() já havia sido executado para esse índice, um napi struct pendente permanece na napi list do dispositivo. Quando o dispositivo veth é destruído, a memória da fila liberada que contém a estrutura NAPI vazada pode ser reutilizada, e a desmontagem subsequente do dispositivo pode corromper essa memória realocada, resultando em uma condição de Use-After-Free (UAF). Use-After-Free é um cenário onde um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.