PT-2026-86196
CVE-2026-80905
·
Publicado
2026-09-04
·
Atualizado
2026-11-03
Descrição por
CVSS 4.0
8.3
AltaMétricasAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
tap get user xdp() ao processar quadros com marcação VLAN. A função skb set network header() é chamada prematuramente, avançando o cabeçalho de rede além da tag VLAN antes da execução de skb probe transport header(). Consequentemente, em skb flow dissect(), o sistema interpreta incorretamente o cabeçalho do protocolo interno como um cabeçalho VLAN, resultando em um EtherType encapsulado inválido. Isso impede que skb set transport header() seja chamada, deixando o transport header em um valor sentinela não inicializado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾