CVE-2026-80840

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2

Descrição Existe um problema na implementação do Segment Routing (seg6) do IPv6 durante a decapsulação IPIP. Quando o End.DX4 e o End.DT4 decapsulam um pacote IPv4 através da função decap and validate(), o pacote é enviado diretamente para o roteamento IPv4, ignorando o ip rcv core(). Essa omissão impede a limpeza do bloco de controle IPv4 (IPCB), fazendo com que o buffer de socket (skb) retenha dados IP6CB obsoletos do pacote externo.

Como o IP6CB e o IPCB compartilham o mesmo armazenamento skb->cb, um remetente pode manipular os valores lastopt e nhoff usando uma cadeia de cabeçalhos de extensão externa válida. Isso pode levar a uma situação em que o optlen é interpretado como diferente de zero, fazendo com que o caminho TCP SYN aloque um buffer pequeno para dados de opção. Subsequentemente, a função ip options echo() pode ler um byte controlado pelo remetente como o comprimento da opção Record Route, resultando em uma gravação slab-out-of-bounds, onde mais dados são copiados para o buffer do que o alocado.

Recomendações Atualize o kernel do Linux para a versão 7.2 ou posterior. Como medida de mitigação temporária, restrinja o uso da função decap and validate() ao lidar com tráfego IPPROTO IPIP.