CVE-2026-80615

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Description Ocorre um falso-positivo de estouro de memcpy na função tun dst unclone dentro do componente dst metadata. Quando compilado com clang e fortificação de fonte, o compilador estima incorretamente que as opções de túnel não cabem na estrutura durante a inicialização, disparando um aviso de estouro de buffer. Isso acontece porque o kmalloc flex() em metadata dst alloc() define counted by como options len, que é subsequentemente inicializado como zero antes da operação de cópia real.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.