CVE-2026-97964 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
ppp_synctty: обеспечение возможности записи в заголовок skb (sk_buff)
Функция ppp_sync_txmunge() проверяет наличие свободного пространства перед добавлением байтов адреса и управления, но не гарантирует, что заголовок skb доступен для записи. Полученный пакет skb может достичь этой функции через мостирование каналов PPP без прохождения через функцию ppp_start_xmit(), которая вызывает skb_cow_head().
Например, кадр PPPoE может разделять свой буфер с клоном (копией), поставленным в очередь на сокет AF_PACKET. Если он транслируется на синхронный tty-канал, байты адреса/управления могут перезаписать данные, которые все еще видны этому сокету.
Используйте skb_cow_head() для обеспечения достаточного свободного пространства и доступности заголовка для записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.