CVE-2026-80844

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : xfrm: ah6: valider segments_left de l'en-tête de routage AH6 réorganise les adresses de l'en-tête de routage avant de calculer ou de vérifier l'ICV. ipv6_rearrange_rthdr() suppose que segments_left n'est pas supérieur au nombre d'adresses décrites par le champ hdrlen de l'en-tête de routage. Cette hypothèse ne tient pas pour les paquets IPv6 bruts HDRINCL. Un paquet dont hdrlen est égal à 2 décrit une adresse, mais peut porter une valeur arbitraire de segments_left. Avec segments_left égal à 255, la fonction déplace son pointeur d'adresse de 4 064 octets vers l'arrière et passe une longueur de 4 064 octets à memmove(), ce qui entraîne un accès hors limites. Valider l'invariant localement avant de modifier l'en-tête de routage ou d'effectuer toute arithmétique sur le pointeur d'adresse, et propager les erreurs d'en-tête malformé vers les chemins d'erreur existants d'entrée et de sortie d'AH6.

• CVE-2026-80844PoC

  Dépôt de recherche pour CVE-2026-80844 (DirtyAH6), une élévation de privilèges locale dans le noyau Linux via IPv6 AH6/XFRM, avec PoC, analyse de la cause racine et du correctif.

• DirtyAH6PoC

  PoC Python pour CVE-2026-80844 : corruption de skb IPv6 AH6 et déchiffrement ESP-in-UDP pour écraser /etc/pam.d/su et élever les privilèges vers root sur Linux.