CVE-2026-68121

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : pppoe: recharger le pointeur d’en-tête après dev_hard_header() pppoe_sendmsg() enregistre un pointeur vers l’en-tête PPPoE avant d’appeler dev_hard_header(). Les callbacks d’en-tête des périphériques peuvent réallouer la tête du skb, invalidant les pointeurs qui y font référence. Cela peut se produire lorsqu’un envoi est bloqué dans copy_from_user() pendant que le premier port non-Ethernet est ajouté à un périphérique team vide. Le callback d’en-tête GRE délégué de team agrandit alors la tête du skb. PPPoE écrit ensuite six octets via le pointeur obsolète dans la tête libérée. Recharger l’en-tête PPPoE via le décalage d’en-tête réseau du skb après la création de l’en-tête du périphérique. pskb_expand_head() met à jour ce décalage lorsqu’il relocalise la tête.