CVE-2026-68121

Nel kernel Linux, la seguente vulnerabilità è stata risolta: pppoe: ricarica il puntatore all'intestazione dopo dev_hard_header() pppoe_sendmsg() salva un puntatore all'intestazione PPPoE prima di chiamare dev_hard_header(). I callback delle intestazioni dei dispositivi possono riallocare la testa dello skb, invalidando i puntatori al suo interno. Questo può verificarsi quando un invio è bloccato in copy_from_user() mentre la prima porta non Ethernet viene aggiunta a un dispositivo team vuoto. Il callback delegato dell'intestazione GRE del team espande quindi la testa dello skb. PPPoE scrive successivamente sei byte attraverso il puntatore obsoleto nella testa liberata. Ricaricare l'intestazione PPPoE tramite l'offset dell'intestazione di rete dello skb dopo la creazione dell'intestazione del dispositivo. pskb_expand_head() aggiorna tale offset quando riloca la testa.