CVE-2026-68121

요약

Linux 커널에서 다음과 같은 취약점이 해결되었습니다: pppoe: dev_hard_header() 이후 헤더 포인터를 다시 로드합니다. pppoe_sendmsg()는 dev_hard_header()를 호출하기 전에 PPPoE 헤더에 대한 포인터를 저장합니다. 디바이스 헤더 콜백은 skb 헤드를 재할당할 수 있으며, 이로 인해 해당 헤드를 가리키는 포인터가 무효화됩니다. 이는 빈 team 디바이스에 첫 번째 비이더넷 포트가 추가되는 동안 copy_from_user()에서 전송이 차단될 때 발생할 수 있습니다. 그런 다음 team의 위임된 GRE 헤더 콜백이 skb 헤드를 확장합니다. 이후 PPPoE는 오래된 포인터를 통해 해제된 헤드에 6바이트를 씁니다. 디바이스 헤더 생성 후 skb의 네트워크 헤더 오프셋을 통해 PPPoE 헤더를 다시 로드합니다. pskb_expand_head()는 헤드를 재배치할 때 해당 오프셋을 업데이트합니다.

• CVE-2026-68121PoC

  CVE-2026-68121 연구 저장소로, pppoe_sendmsg()의 Linux 커널 PPPoE use-after-free 취약점을 다루며, 이는 로컬 권한 상승을 가능하게 하고 PoC, 근본 원인 분석, 실습 환경 구성을 포함합니다.

• PPPoEjectPoC

  리눅스 커널 로컬 권한 상승 PoC로, CVE-2026-68121을 대상으로 하며 PPPoE, FUSE, IP6GRE를 연쇄하여 커널 메모리를 손상시키고 root 권한을 획득합니다.

• CVE-2026-68121PoC

  CVE-2026-68121(PPPoEject)에 대한 개념 증명으로, 승인된 보안 연구 및 실험실 테스트를 위한 Python 익스플로잇 구현을 제공합니다.