CVE-2026-68144 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
phonet: pep: pep_get_sb()におけるuse-after-freeの修正
pep_get_sb()は、pskb_may_pull()がskbデータを再配置する可能性があることを考慮しておらず、古いポインタを引き続きアクセスすることでUAF（Use-After-Free）を発生させていました。
KASAN環境下で再現されました：
BUG: KASAN: slab-use-after-free in pep_get_sb+0x234/0x3b0 Read of size 1 at addr ff11000105510f50 by task repro/157 pep_get_sb+0x234/0x3b0 pipe_handler_do_rcv+0x5f7/0xa10 pep_do_rcv+0x203/0x410 __sk_receive_skb+0x471/0x4a0 phonet_rcv+0x5b3/0x6c0 __netif_receive_skb+0xcc/0x1d0
pskb_may_pull()の後にskb_header_pointer()を使用してヘッダーを再取得することで、古くなったポインタが間接参照されなくなります。この問題を解決するより良い方法もありますが、これは侵入性が最も低い手法です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.