Към съдържанието
Търсене

CVE-2026-53003: Linux, невалидиран вход

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: pppoe: drop PFC frames RFC 2516 Section 7 states that Protocol Field Compression (PFC) is NOT RECOMMENDED for PPPoE. In practice, pppd does not support negotiating PFC for PPPoE sessions, and the current PPPoE driver assumes an uncompressed (2-byte) protocol field. However, the generic PPP layer function ppp_input() is not aware of the negotiation result, and still accepts PFC frames. If a peer with a broken implementation or an attacker sends a frame with a compressed (1-byte) protocol field, the subsequent PPP payload is shifted by one byte. This causes the network header to be 4-byte misaligned, which may trigger unaligned access exceptions on some architectures. To reduce the attack surface, drop PPPoE PFC frames. Introduce ppp_skb_is_compressed_proto() helper function to be used in both ppp_generic.c and pppoe.c to avoid open-coding.

Засегнати продукти

  • Linux Linux: 7fb1b8ca8fa1ee34ffc328f17f78da68c7cc04e6 преди cb3beef35ab5e0c1afca9fd7648c6ae499786377; 7fb1b8ca8fa1ee34ffc328f17f78da68c7cc04e6 преди ba758fdf1399f310b30098b6faa3fd043de47dd2; 7fb1b8ca8fa1ee34ffc328f17f78da68c7cc04e6 преди fcca1df05322bb04e344dd1178b54b76a08eb7c3; 7fb1b8ca8fa1ee34ffc328f17f78da68c7cc04e6 преди 8a5e840babc5c0fbd10c73728a13192347771ec6; 7fb1b8ca8fa1ee34ffc328f17f78da68c7cc04e6 преди 49e41b60ccd1bdbe9e218420f716dd5f9a2f9c71; 7fb1b8ca8fa1ee34ffc328f17f78da68c7cc04e6 преди 0cab5d077dd1efd2bd1a47271acc35894f945b4f; 7fb1b8ca8fa1ee34ffc328f17f78da68c7cc04e6 преди 2b5c3c040d020e3ab3b9a8887031202d96843b1e; 7fb1b8ca8fa1ee34ffc328f17f78da68c7cc04e6 преди cc1ff87bce1ccd38410ab10960f576dcd17db679
  • Linux Linux: 5.0; преди 5.0; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.141 до 6.6.*; 6.12.91 до 6.12.*; 6.18.33 до 6.18.*; 7.0.10 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-53003: Linux, невалидиран вход | freedomonline.bg