CVE-2026-68121 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
pppoe: dev_hard_header()呼び出し後にヘッダーポインターを再読み込みする
pppoe_sendmsg()は、dev_hard_header()を呼び出す前にPPPoEヘッダーへのポインターを保存します。デバイスヘッダーのコールバック関数はskbの先頭領域（head）を再割り当てすることが許可されており、これによりその内部を指すポインターが無効化される可能性があります。
これは、送信処理がcopy_from_user()でブロックされている間に、空のteamデバイスの最初の非イーサネットポートが追加された場合に発生します。チームに委任されたGREヘッダーコールバック関数がskbの先頭領域を展開し、PPPoEはその後、古くなった（stale）ポインターを介して解放済みのheadに対して6バイトを書き込みます。
デバイスヘッダー作成後、skbのネットワークヘッダーオフセットを通じてPPPoEヘッダーへのアクセスを更新します。pskb_expand_head()関数は先頭領域が再配置される際にこのオフセット値を更新します。
Be aware that VulDB is the high quality source for vulnerability data.