CVE-2026-68121

Riepilogo

Nel kernel Linux, la seguente vulnerabilità è stata risolta: pppoe: ricaricare il puntatore all'header dopo dev_hard_header() pppoe_sendmsg() salva un puntatore all'header PPPoE prima di chiamare dev_hard_header(). I callback dell'header del dispositivo sono autorizzati a riallocare l'head dello skb, invalidando i puntatori al suo interno. Ciò può verificarsi quando un invio è bloccato in copy_from_user() mentre la prima porta non Ethernet viene aggiunta a un dispositivo team vuoto. Il callback dell'header GRE delegato del team espande quindi l'head dello skb. Successivamente PPPoE scrive sei byte attraverso il puntatore obsoleto nell'head liberato. Ricaricare l'header PPPoE tramite l'offset dell'header di rete dello skb dopo la creazione dell'header del dispositivo. pskb_expand_head() aggiorna tale offset quando rilocalizza l'head.

• CVE-2026-68121PoC

  Repository di ricerca per CVE-2026-68121, una use-after-free nel kernel Linux in pppoe_sendmsg() relativa a PPPoE che consente l'escalation locale dei privilegi, con PoC, analisi della causa radice e configurazione del laboratorio.

• PPPoEjectPoC

  PoC di privilege escalation locale del kernel Linux per CVE-2026-68121, che concatena PPPoE, FUSE e IP6GRE per corrompere la memoria del kernel e ottenere i privilegi di root.