CVE-2026-68144 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
phonet: pep: correzione del use-after-free in pep_get_sb()
pep_get_sb() non tiene conto del fatto che pskb_may_pull() potrebbe aver spostato i dati dello skb, continuando ad accedere al puntatore precedente e causando un use-after-free.
Riproduzione effettuata sotto KASAN:
BUG: KASAN: slab-use-after-free in pep_get_sb+0x234/0x3b0 Lettura di dimensione 1 all'indirizzo ff11000105510f50 da parte del task repro/157 pep_get_sb+0x234/0x3b0 pipe_handler_do_rcv+0x5f7/0xa10 pep_do_rcv+0x203/0x410 __sk_receive_skb+0x471/0x4a0 phonet_rcv+0x5b3/0x6c0 __netif_receive_skb+0xcc/0x1d0
Rileggere l'intestazione con skb_header_pointer() dopo pskb_may_pull(), in modo che il puntatore potenzialmente obsoleto non venga più dereferenziato. Esistono metodi migliori per risolvere questo problema, ma questa è la soluzione meno invasiva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.