CVE-2026-97964 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ppp_synctty : s'assurer que l'en-tête duskb est inscriptible
La fonction ppp_sync_txmunge() vérifie l'espace disponible (headroom) avant d'ajouter les octets d'adresse et de contrôle, mais ne garantit pas que l'en-tête du skb soit inscriptible. Un skb reçu peut atteindre cette fonction via le pontage de canaux PPP sans passer par ppp_start_xmit(), qui appelle normalement skb_cow_head().
Par exemple, une trame PPPoE peut partager son tampon avec un clone mis en file d'attente vers une socket AF_PACKET. Si elle est bridgée vers un canal tty synchrone, les octets d'adresse/de contrôle peuvent écraser des données encore visibles par cette socket.
Utilisez skb_cow_head() pour garantir à la fois un headroom suffisant et un en-tête inscriptible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.