CVE-2026-97964 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ppp_synctty: Sicherstellen, dass der skb-Header beschreibbar ist
ppp_sync_txmunge() prüft den verfügbaren Headroom (Headraum), bevor es Adress- und Steuerbytes voranstellt, stellt jedoch nicht sicher, dass der skb-Header beschreibbar ist. Ein empfangener skb kann über PPP-Kanal-Bridging zu dieser Funktion gelangen, ohne ppp_start_xmit() zu durchlaufen, das skb_cow_head() aufruft.
Ein Beispiel: Ein PPPoE-Frame kann seinen Puffer mit einem Klon teilen, der an einen AF_PACKET-Socket wartend zugeordnet ist. Wenn er auf einen synchronen tty-Kanal gebridged wird, können die Adress-/Steuerbytes Daten überschreiben, die für diesen Socket noch sichtbar sind.
Verwenden Sie skb_cow_head(), um sowohl ausreichenden Headroom als auch einen beschreibbaren Header sicherzustellen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.