CVE-2026-68121

सारांश

Linux kernel में, निम्नलिखित vulnerability को resolve किया गया है: pppoe: dev_hard_header() के बाद header pointer को reload करें pppoe_sendmsg() dev_hard_header() को call करने से पहले PPPoE header के लिए एक pointer save करता है। Device header callbacks को skb head को reallocate करने की अनुमति होती है, जिससे उसमें मौजूद pointers invalid हो जाते हैं। ऐसा तब हो सकता है जब copy_from_user() में कोई send blocked हो, जबकि पहला non-Ethernet port एक खाली team device में add किया जा रहा हो। team का delegated GRE header callback फिर skb head को expand करता है। इसके बाद PPPoE stale pointer के माध्यम से freed head में छह bytes लिखता है। Device header creation के बाद skb के network-header offset के माध्यम से PPPoE header को reload करें। pskb_expand_head() head को relocate करते समय उस offset को update करता है।

• CVE-2026-68121PoC

  CVE-2026-68121 के लिए शोध रिपॉज़िटरी, जो pppoe_sendmsg() में Linux kernel PPPoE use-after-free है और स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) को सक्षम बनाता है, जिसमें PoC, मूल-कारण विश्लेषण और लैब सेटअप शामिल है।

• PPPoEjectPoC

  Linux kernel स्थानीय विशेषाधिकार उन्नयन PoC CVE-2026-68121 के लिए, जो PPPoE, FUSE, और IP6GRE को श्रृंखलाबद्ध करके kernel मेमोरी को दूषित करता है और root प्राप्त करता है।