CVE-2026-68288 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: drop_monitor: corrige vazamento de informações em NET_DM_ATTR_PAYLOAD
As funções net_dm_packet_report_fill() e net_dm_hw_packet_report_fill() implementam manualmente (open code) o atributo NET_DM_ATTR_PAYLOAD para evitar zerar o payload do pacote antes de sobrescrevê-lo com skb_copy_bits().
skb_put() reserva nla_total_size(payload_len), ou seja, o cabeçalho mais o preenchimento NLA_ALIGN(), mas apenas payload_len bytes são copiados. Quando payload_len não é múltiplo de 4, os 1-3 bytes de preenchimento nunca são inicializados e vazam para o espaço do usuário dentro da mensagem netlink.
O KMSAN confirma o vazamento no caminho de software quando o comprimento do payload do pacote não está alinhado a 4 bytes:
BUG: KMSAN: kernel-infoleak em _copy_to_iter _copy_to_iter __skb_datagram_iter skb_copy_datagram_iter netlink_recvmsg sock_recvmsg __sys_recvfrom Uninit foi criado em: kmem_cache_alloc_node_noprof __alloc_skb net_dm_packet_work Os bytes 173-175 de 176 estão não inicializados
Use __nla_reserve(), que configura o cabeçalho do atributo e zera o preenchimento, em vez de implementar manualmente a construção do atributo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.