CVE-2026-68121

Resumen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoe: recargar el puntero de cabecera después de dev_hard_header() pppoe_sendmsg() guarda un puntero a la cabecera PPPoE antes de llamar a dev_hard_header(). Los callbacks de cabecera de dispositivo pueden reasignar la cabeza del skb, invalidando los punteros hacia ella. Esto puede ocurrir cuando un envío se bloquea en copy_from_user() mientras se añade el primer puerto no Ethernet a un dispositivo team vacío. El callback de cabecera GRE delegado del team entonces expande la cabeza del skb. PPPoE posteriormente escribe seis bytes a través del puntero obsoleto en la cabeza liberada. Recargar la cabecera PPPoE a través del offset de cabecera de red del skb después de la creación de la cabecera de dispositivo. pskb_expand_head() actualiza ese offset cuando reubica la cabeza.

• CVE-2026-68121PoC

  Repositorio de investigación para CVE-2026-68121, un use-after-free en PPPoE del kernel de Linux en pppoe_sendmsg() que permite escalada local de privilegios, con PoC, análisis de causa raíz y configuración de laboratorio.

• PPPoEjectPoC

  PoC de escalada local de privilegios en el kernel de Linux para CVE-2026-68121, encadenando PPPoE, FUSE e IP6GRE para corromper la memoria del kernel y obtener root.