PT-2026-86192

CVE-2026-80901

·

Publicado

2026-09-04

·

Atualizado

2026-11-12

Descrição por

CVSS 4.0
6.3
Média
MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)
Description Existe um problema no componente IPVS (IP Virtual Server) onde as validações de checksum estão ausentes ou incorretas para certos tipos de pacotes. Especificamente, a função ip vs in icmp v6() não valida os checksums de pacotes ICMPv6 provenientes de clientes. Além disso, a função handle response icmp(), utilizada tanto para IPv4 quanto para IPv6, carece do cálculo do pseudo-cabeçalho ao validar mensagens ICMPv6 de servidores reais, o que pode causar problemas se o hardware não realizar a validação do checksum.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-99662
CLSA-2026-1791132991
USN-8886-1
USN-8959-1
USN-8960-1
USN-9019-1
USN-9020-1
USN-9021-1
USN-9022-1
USN-9023-1
USN-9024-1
USN-9025-1
USN-9026-1
USN-9039-1
USN-9040-1
USN-9066-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾