CVE-2026-68121

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました: pppoe: dev_hard_header() の後にヘッダーポインタを再読み込みする。pppoe_sendmsg() は dev_hard_header() を呼び出す前に PPPoE ヘッダーへのポインタを保存します。デバイスのヘッダーコールバックは skb ヘッドを再割り当てする可能性があり、その中へのポインタが無効になります。これは、空の team デバイスに最初の非 Ethernet ポートが追加されている間に、送信が copy_from_user() でブロックされた場合に発生する可能性があります。team の委譲された GRE ヘッダーコールバックがその後 skb ヘッドを拡張します。PPPoE はその後、解放されたヘッドへの古いポインタを通じて 6 バイトを書き込みます。デバイスヘッダー作成後に、skb のネットワークヘッダーオフセットを通じて PPPoE ヘッダーを再読み込みしてください。pskb_expand_head() はヘッドを再配置する際にそのオフセットを更新します。

• CVE-2026-68121PoC

  CVE-2026-68121の調査リポジトリ。LinuxカーネルのPPPoEにおけるpppoe_sendmsg()のuse-after-freeで、ローカル権限昇格を可能にする。PoC、根本原因分析、ラボ環境構築を含む。

• PPPoEjectPoC

  Linuxカーネルのローカル権限昇格PoC（CVE-2026-68121）で、PPPoE、FUSE、IP6GREを連鎖させてカーネルメモリを破壊し、root権限を取得します。

• CVE-2026-68121PoC

  CVE-2026-68121（PPPoEject）の概念実証であり、許可されたセキュリティ研究およびラボテスト向けのPythonエクスプロイト実装を提供します。