CVE-2026-80681

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: —
KEV Durumu: Hayır

Yayım tarihi: 28 Ağustos 2026

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: vxlan: route_shortcircuit()之后 eth başlığını yeniden al route_shortcircuit()之前, eth başlığı işaretçisi eth_hdr(skb)'den önbelleğe alınır. route_shortcircuit() içinde pskb_may_pull() çağrılabilir, bu da skb->head'i yeniden tahsis edebilir. Bu durumda vxlan_xmit()'e döndüğünde, önbelleğe alınan eth işaretçisi serbest bırakılan belleğe işaret etmeye devam eder, eth->h_dest'e başvurulduğunda serbest bırakıldıktan sonra kullanım hatasına neden olur. Bunu route_shortcircuit() çağrısından sonra eth = eth_hdr(skb) güncelleyerek düzeltin.

Orijinal açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate skb->head. In this case, returning to vxlan_xmit() leaves the cached eth pointer pointing to freed memory, leading to a use-after-free when dereferencing eth->h_dest. Fix this by updating eth = eth_hdr(skb) after calling route_shortcircuit().

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.