30 CVEs publicados el 2026-09-22 · 1 con prueba de concepto pública.
Producto afectado
Linux kernel
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2026-80788 | HIGH | — | 0.2% | Un iniciador remoto puede enviar un SGL sobredimensionado en nvmet-tcp y disparar un WARN del kernel, lo que en sistemas con panic-on-warn provoca caída total. | |
| CVE-2026-80789 | HIGH | — | 0.2% | Vulnerabilidad en nvmet-tcp del kernel Linux permite a un peer remoto no autenticado forzar asignaciones de memoria kernel de hasta 4 GiB con un solo comando NVMe/TCP. | |
| CVE-2026-80790 | HIGH | — | 0.2% | Vulnerabilidad en el kernel Linux: nvmet-fc libera una dirección inválida en la ruta de error de LS IOD, corregida tras ser detectada por KASAN. | |
| CVE-2026-80791 | HIGH | — | 0.2% | Vulnerabilidad en nvmet-auth del kernel Linux filtra hasta casi una página de memoria slab sin inicializar a un iniciador remoto durante el handshake de autenticación NVMe. | |
| CVE-2026-80792 | HIGH | — | 0.2% | Vulnerabilidad use-after-free en ip6_finish_output2() del kernel de Linux: un puntero obsoleto a la dirección IPv6 puede filtrar datos del kernel o colgar el sistema. | |
| CVE-2026-80793 | HIGH | — | 0.2% | Vulnerabilidad en ip_do_fragment() del kernel Linux: una MTU menor a hlen+8 provoca fragmentos vacíos y un bucle que congela el equipo hasta el softlockup. | |
| CVE-2026-80794 | HIGH | — | 0.2% | Vulnerabilidad en el kernel de Linux: los handlers NFC NCI leen memoria no inicializada y exponen datos internos al espacio de usuario. CSIRT Chile emitió alerta. | |
| CVE-2026-80796 | HIGH | — | 0.2% | Vulnerabilidad en el kernel de Linux (subsistema NFC/NCI) permite una lectura fuera de límites en memoria del kernel mediante notificaciones NCI manipuladas. | |
| CVE-2026-80797 | HIGH | — | 0.2% | El kernel Linux corrigió una fuga de memoria en el driver NFC pn533: los skbs fragmentados no se liberaban al desconectar el dispositivo. | |
| CVE-2026-80798 | HIGH | — | 0.2% | Vulnerabilidad en el kernel de Linux: PDUs LLCP más cortas que el encabezado provocan una lectura fuera de límites alcanzable por un dispositivo NFC cercano sin autenticación. | |
| CVE-2026-80842 | HIGH | — | 0.2% | Vulnerabilidad use-after-free en el subsistema net: bridge del kernel Linux al eliminar una VLAN maestra con multicast activo. CSIRT Chile emitió alerta. | |
| CVE-2026-80843 | HIGH | — | 0.2% | Vulnerabilidad en el kernel Linux: attach_auth_trunc() puede filtrar memoria al sobrescribir x->aalg en xfrm_state_construct(). CSIRT de Chile emitió alerta. | |
| CVE-2026-80844 | HIGH | — | 0.2% | PoC | Vulnerabilidad en el kernel de Linux (xfrm: ah6) permite acceso fuera de límites al validar mal segments_left en cabeceras de enrutamiento IPv6. |
| CVE-2026-80846 | HIGH | — | 0.2% | Vulnerabilidad en el kernel de Linux: paquetes ESP-in-TCP en cola pueden provocar un NULL pointer dereference si el dispositivo de entrada ya fue eliminado. | |
| CVE-2026-80847 | HIGH | — | 0.2% | El kernel de Linux corrige CVE-2026-80847, una división por cero en TCP al calcular el MSS de rutas, con alerta del CSIRT de Chile. | |
| CVE-2026-80848 | HIGH | — | 0.2% | El kernel de Linux corrige un use-after-free en xfrm: espintcp durante el cierre de sockets, reportado por ZDI y con alerta del CSIRT de Chile. | |
| CVE-2026-80852 | HIGH | — | 0.2% | Vulnerabilidad en el kernel Linux permite escritura fuera de límites en tls_append_frag() con offload TLS, con riesgo de ejecución de código en el kernel. | |
| CVE-2026-80854 | HIGH | — | 0.2% | Vulnerabilidad en el kernel de Linux (USB gadget f_tcm) donde una condición de carrera al desmontar el último LUN puede liberar memoria en uso y provocar un fallo del sistema. | |
| CVE-2026-80856 | HIGH | — | 0.2% | El kernel Linux corrige CVE-2026-80856, una fuga del filemap_invalidate_lock en FUSE que deja bloqueadas futuras operaciones de truncate o fault sobre el archivo. | |
| CVE-2026-80861 | HIGH | — | 0.2% | El kernel de Linux corrige un fallo en xhci_gen_setup() que provocaba un oops en arm64 al acceder a registros de un controlador USB xHCI muerto o desconectado del bus. | |
| CVE-2026-80863 | HIGH | — | 0.2% | Vulnerabilidad en el kernel de Linux (RDMA/rxe) permite un out-of-bounds write al modificar un QP; el CSIRT de Chile emitió una alerta crítica. | |
| CVE-2026-80866 | HIGH | — | 0.1% | Vulnerabilidad en el kernel de Linux: un bucle de espera activa en tipc_exit_net() puede causar soft lockups al liberar namespaces de red con bearers UDP pendientes. | |
| CVE-2026-80872 | HIGH | — | 0.2% | Vulnerabilidad en el kernel de Linux: el driver ALSA hda/tas2781 no cancela la carga asíncrona de firmware al desvincular, lo que puede corromper estado en desmontaje. | |
| CVE-2026-80888 | HIGH | — | 0.2% | Vulnerabilidad en drm/vmwgfx del kernel Linux permite a clientes renderD no privilegiados filtrar referencias dma_buf y fijar recursos GEM ajenos. | |
| CVE-2026-80889 | HIGH | — | 0.2% | El kernel Linux corrige CVE-2026-80889, un fallo de orden y manejo de temporizadores en el módulo CAN ISOTP que puede dejar transferencias bloqueadas. | |
| CVE-2026-80890 | HIGH | — | 0.2% | Vulnerabilidad en el kernel de Linux: SCTP acepta cookies expiradas con verification tags que no coinciden, permitiendo reiniciar asociaciones activas. | |
| CVE-2026-80892 | HIGH | — | 0.2% | Vulnerabilidad en el kernel Linux: EROFS podía reservar hasta 8 MiB de memoria vmalloc por stream LZMA en sistemas con muchos CPUs, agotando cientos de MiB. | |
| CVE-2026-80893 | HIGH | — | 0.2% | Vulnerabilidad en el kernel Linux: copy_hugetlb_page_range() corrompe entradas swap de hugetlb al limpiar el bit uffd-wp durante fork(), incluso sin userfaultfd. | |
| CVE-2026-80902 | HIGH | — | 0.2% | El kernel Linux corrige CVE-2026-80902 en sun6i-dma: los descriptores no cíclicos quedaban filtrados al terminar transferencias DMA. | |
| CVE-2026-80904 | HIGH | — | 0.2% | Vulnerabilidad en net/tls del kernel Linux: tls_sw_splice_read() no verifica el error de descifrado asíncrono y sigue entregando registros en conexiones que recvmsg() ya rechaza. |