CVE-2026-68144 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
phonet: pep: corregir un use-after-free en pep_get_sb()
pep_get_sb() no considera que pskb_may_pull() podría haber reubicado los datos del skb y continúa accediendo al puntero antiguo, lo que provoca un UAF.
Reproducido bajo KASAN:
BUG: KASAN: slab-use-after-free in pep_get_sb+0x234/0x3b0 Read of size 1 at addr ff11000105510f50 by task repro/157 pep_get_sb+0x234/0x3b0 pipe_handler_do_rcv+0x5f7/0xa10 pep_do_rcv+0x203/0x410 __sk_receive_skb+0x471/0x4a0 phonet_rcv+0x5b3/0x6c0 __netif_receive_skb+0xcc/0x1d0
Volver a obtener el encabezado con skb_header_pointer() después de pskb_may_pull(), para que el puntero posiblemente obsoleto ya no sea desreferenciado. Existen mejores formas de solucionar esto, pero esta es la menos intrusiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.