PT-2026-85724
CVE-2026-80846
·
Publicado
2026-09-04
·
Atualizado
2026-11-03
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na implementação XFRM onde registros ESP-in-TCP são processados via TCP strparser. A função
handle esp() restaura skb->dev a partir do skb iif salvo antes que o pacote entre no caminho de entrada XFRM. Se dados TCP enfileirados forem processados após a remoção do dispositivo de entrada original (como durante o encerramento de veth ou net namespace), a função dev get by index rcu() retorna NULL. Como os caminhos de entrada XFRM IPv4 e IPv6 exigem que skb->dev seja válido para a busca de rota, isso pode levar a um desreferenciamento de dispositivo NULL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾