CVE-2026-68121

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : pppoe : recharger le pointeur d'en-tête après dev_hard_header() pppoe_sendmsg() enregistre un pointeur vers l'en-tête PPPoE avant d'appeler dev_hard_header(). Les callbacks d'en-tête de périphérique sont autorisés à réallouer la tête du skb, invalidant ainsi les pointeurs qui y pointent. Cela peut se produire lorsqu'un envoi est bloqué dans copy_from_user() pendant que le premier port non-Ethernet est ajouté à un périphérique team vide. Le callback d'en-tête GRE délégué du team étend alors la tête du skb. PPPoE écrit ensuite six octets via le pointeur obsolète dans la tête libérée. Recharger l'en-tête PPPoE via l'offset d'en-tête réseau du skb après la création de l'en-tête de périphérique. pskb_expand_head() met à jour cet offset lorsqu'il déplace la tête.

• CVE-2026-68121PoC

  Dépôt de recherche pour CVE-2026-68121, une vulnérabilité use-after-free dans le noyau Linux au niveau de PPPoE dans pppoe_sendmsg() permettant une élévation de privilèges locale, avec PoC, analyse de la cause racine et configuration de laboratoire.

• PPPoEjectPoC

  PoC d'élévation de privilèges locale du noyau Linux pour CVE-2026-68121, enchaînant PPPoE, FUSE et IP6GRE pour corrompre la mémoire du noyau et obtenir les droits root.