CVE-2026-68121 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
pppoe: ricaricare il puntatore all'intestazione dopo dev_hard_header()
pppoe_sendmsg() salva un puntatore all'intestazione PPPoE prima di chiamare dev_hard_header(). Le callback per le intestazioni dei dispositivi sono autorizzate a riallocare l'area iniziale (head) dello skb, invalidando i puntatori ad essa riferiti.
Ciò può verificarsi quando un invio viene bloccato in copy_from_user() mentre la prima porta non Ethernet viene aggiunta a un dispositivo team vuoto. La callback delegata per l'intestazione GRE del team espande quindi l'area iniziale (head) dello skb. Successivamente, PPPoE scrive sei byte attraverso il puntatore obsoleto nell'area head liberata.
Ricaricare l'intestazione PPPoE tramite lo spostamento dell'intestazione di rete nello skb dopo la creazione dell'intestazione del dispositivo. pskb_expand_head() aggiorna tale spostamento quando sposta l'area iniziale (head).
Once again VulDB remains the best source for vulnerability data.