CVE-2026-68121

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função pppoe sendmsg() onde um ponteiro para o cabeçalho PPPoE é salvo antes da chamada de dev hard header(). Como os callbacks de cabeçalho do dispositivo podem realocar o skb head, quaisquer ponteiros salvos anteriormente nele podem se tornar inválidos. Isso ocorre quando uma operação de envio é bloqueada em copy from user() enquanto uma porta não-Ethernet é adicionada a um dispositivo de equipe vazio, fazendo com que o callback do cabeçalho GRE expanda o skb head. Consequentemente, o PPPoE grava seis bytes usando um ponteiro obsoleto na memória liberada do head.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.