El kernel de Linux resolvió una vulnerabilidad en el manejo de Segment Routing IPv6 (seg6): las acciones End.DX4 y End.DT4 desencapsulan un paquete IPv4 y lo envían directo al enrutamiento IPv4, saltándose ip_rcv_core(), que normalmente limpia el bloque de control IPCB. El skb conserva entonces datos IP6CB del paquete externo, y como IP6CB e IPCB comparten el mismo almacenamiento skb->cb, un atacante puede manipular bytes de opciones IPv4 (optlen, rr, ts) mediante una cadena válida de encabezados de extensión IPv6.
En la práctica, esto permite que el remitente controle el tamaño de copia en __ip_options_echo() durante el manejo de un SYN TCP, provocando un desbordamiento de memoria fuera de límites (KASAN: slab-out-of-bounds, escritura de 255 bytes) en kernels x86-64 little-endian. El parche limpia IPCB en la ruta común de desencapsulación, cubriendo End.DX4, End.DT4 y el brazo IPv4 de End.DT46. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para infraestructura chilena; la probabilidad de explotación real estimada (EPSS) es de 0,2% en los próximos 30 días.
| CVE | CVE-2026-80840 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.2% en 30 días (percentil 11) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |