CVE-2026-80844
Nel kernel Linux, la seguente vulnerabilità è stata risolta: xfrm: convalida segments_left dell'intestazione di routing AH6 riordina gli indirizzi dell'intestazione di routing prima di calcolare o verificare l'ICV. ipv6_rearrange_rthdr() presume che segments_left non sia maggiore del numero di indirizzi descritti dal campo hdrlen dell'intestazione di routing. Tale presupposto non vale per i pacchetti IPv6 raw HDRINCL. Un pacchetto con hdrlen uguale a 2 descrive un indirizzo, ma può contenere un valore arbitrario di segments_left. Con segments_left uguale a 255, la funzione sposta il puntatore all'indirizzo indietro di 4,064 byte e passa una lunghezza di 4,064 byte a memmove(), causando un accesso out-of-bounds. Convalidare localmente l'invariante prima di modificare l'intestazione di routing o eseguire qualsiasi aritmetica sul puntatore all'indirizzo, e propagare gli errori di intestazione malformata ai percorsi di errore di input e output AH6 esistenti.
Articoli correlati
Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili
CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.
Quattro exploit pubblici per il kernel Linux mettono a rischio di accesso root locale gli host senza patch
Quattro exploit pubblici per il kernel Linux permettono escalation a root locale: CVE, bug di rete coinvolti e perché aggiornare subito.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.