CVE-2026-68144 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
phonet: pep: corrige use-after-free em pep_get_sb()
A função pep_get_sb() não considera que pskb_may_pull() pode ter realocado os dados do skb e continua acessando o ponteiro antigo, causando um uso após liberação (UAF).
Reproduzido sob KASAN:
BUG: KASAN: slab-use-after-free in pep_get_sb+0x234/0x3b0 Read of size 1 at addr ff11000105510f50 by task repro/157 pep_get_sb+0x234/0x3b0 pipe_handler_do_rcv+0x5f7/0xa10 pep_do_rcv+0x203/0x410 __sk_receive_skb+0x471/0x4a0 phonet_rcv+0x5b3/0x6c0 __netif_receive_skb+0xcc/0x1d0
Busca novamente o cabeçalho com skb_header_pointer() após pskb_may_pull(), para que o ponteiro possivelmente obsoleto não seja mais desreferenciado. Existem maneiras melhores de resolver isso, mas esta é a menos intrusiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.