El kernel de Linux resolvió una vulnerabilidad de tipo use-after-free (UAF) en el subsistema xfrm, específicamente en espintcp. El problema ocurre porque espintcp_close() libera el skb de emsg mediante kfree_skb() sin tomar el lock del socket, mientras la cola de trabajo xfrm_trans_reinject lee ese mismo skb como fuente de datos a través de esp_output_tcp_finish() y espintcp_push_skb(). La corrección agrega una llamada a synchronize_rcu() tras resetear sk_prot, ya que esp_output_tcp_finish() corre bajo RCU y no usará un socket con sk_prot == &tcp_prot.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, enmarcada en el Patch Tuesday de Microsoft de septiembre de 2026, señalándolo como relevante para infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,2%, percentil 9%), pero se recomienda aplicar las actualizaciones del kernel disponibles.
| CVE | CVE-2026-80848 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.2% en 30 días (percentil 9) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).