CVE-2026-68144 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
phonet: pep: Behebung eines Use-After-Free-Fehlers in pep_get_sb()
pep_get_sb() berücksichtigt nicht, dass pskb_may_pull() die skb-Daten neu positioniert haben könnte, und greift weiterhin auf den älteren Zeiger zu, was einen UAF (Use-After-Free) verursacht.
Unter KASAN reproduziert:
BUG: KASAN: slab-use-after-free in pep_get_sb+0x234/0x3b0 Read of size 1 at addr ff11000105510f50 by task repro/157 pep_get_sb+0x234/0x3b0 pipe_handler_do_rcv+0x5f7/0xa10 pep_do_rcv+0x203/0x410 __sk_receive_skb+0x471/0x4a0 phonet_rcv+0x5b3/0x6c0 __netif_receive_skb+0xcc/0x1d0
Rufen Sie den Header nach pskb_may_pull() mit skb_header_pointer() erneut ab, damit der möglicherweise veraltete Zeiger nicht mehr dereferenziert wird. Es gibt bessere Möglichkeiten, dieses Problem zu lösen, aber dies ist die weniger invasive Variante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.