CVE-2026-68121
Im Linux-Kernel wurde die folgende Schwachstelle behoben: pppoe: Header-Zeiger nach dev_hard_header() neu laden pppoe_sendmsg() speichert einen Zeiger auf den PPPoE-Header, bevor dev_hard_header() aufgerufen wird. Geräte-Header-Callbacks dürfen den skb-Kopf neu zuweisen, wodurch Zeiger darauf ungültig werden. Dies kann passieren, wenn ein Sendevorgang in copy_from_user() blockiert ist, während der erste Nicht-Ethernet-Port zu einem leeren Team-Gerät hinzugefügt wird. Der delegierte GRE-Header-Callback des Teams erweitert daraufhin den skb-Kopf. PPPoE schreibt anschließend sechs Bytes über den veralteten Zeiger in den freigegebenen Kopf. Den PPPoE-Header nach der Erstellung des Geräte-Headers über den Netzwerk-Header-Offset des skb neu laden. pskb_expand_head() aktualisiert diesen Offset, wenn es den Kopf verschiebt.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus
CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.
Vier öffentlich verfügbare Linux-Kernel-Exploits bringen ungepatchte Hosts in Gefahr, lokale Root-Rechte zu erlangen
Vier Linux-Kernel-Lücken ermöglichen lokale Root-Rechte auf ungepatchten Hosts. Infos zu DirtyAH6, TUNderflow, PPPoEject, DiagSpill und Patches
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.