PT-2026-86196

CVE-2026-80905

·

Publicado

2026-09-04

·

Atualizado

2026-11-03

Descrição por

CVSS 4.0
8.3
Alta
MétricasAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema na função tap get user xdp() ao processar quadros com marcação VLAN. A função skb set network header() é chamada prematuramente, avançando o cabeçalho de rede além da tag VLAN antes da execução de skb probe transport header(). Consequentemente, em skb flow dissect(), o sistema interpreta incorretamente o cabeçalho do protocolo interno como um cabeçalho VLAN, resultando em um EtherType encapsulado inválido. Isso impede que skb set transport header() seja chamada, deixando o transport header em um valor sentinela não inicializado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-99629
CLSA-2026-1792753768
USN-8959-1
USN-8960-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾