Intel

CVE-2026-53003

Linux kernel (GCP) vulnerabilities

highEPSS 0.5 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: pppoe: PFC-Frames fallen lassen RFC 2516 Abschnitt 7 besagt, dass das Protokollfeldkomprimierung (PFC) NICHT EMPFOHLEN wird für PPPoE. In der Praxis unterstützt pppd nicht die Verhandlung von PFC für PPPoE-Sitzungen und der aktuelle PPPoE-Treiber geht davon aus, dass ein unkomprimiertes (2-Byte) Protokollfeld vorliegt. Die generische PPP-Schichtfunktion ppp_input() ist jedoch nicht über das Verhandlungsergebnis informiert und akzeptiert weiterhin PFC-Frames. Wenn ein Peer mit einer fehlerhaften Implementierung oder ein Angreifer einen Frame mit einem komprimierten (1-Byte) Protokollfeld sendet, wird der nachfolgende PPP-Payload um einen Byte verschoben. Dies führt dazu, dass das Netzwerkheader 4-Byte verschoben ist, was auf einigen Architekturen unaligned Zugriffsfehler auslösen kann. Um die Angriffsfläche zu reduzieren, werden PPPoE PFC-Frames fallen gelassen. Es wird eine Hilfsfunktion ppp_skb_is_compressed_proto() eingeführt, die in beiden Dateien ppp_generic.c und pppoe.c verwendet wird, um das Open-Coding zu vermeiden.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNBSIBSI_CSAFUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNMSRCCVELISTV5NVDCVEORG

Metriken

Severity
high
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.5
Quelle: cna-v3
CVSS v3
7.5
CVSS v4
—
EPSS-Perzentil
41.3 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.5 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. New CVE Received2026-06-24 17:17 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • Affected: Linux, Linux
    • Description: In the Linux kernel, the following vulnerability has been resolved: pppoe: drop PFC frames RFC 2516 Section 7 states that Protocol Field Compression (PFC) is NOT RECOMMENDED for PPPoE. In practice, pppd does not support negotiating PFC for PPPoE sessions, and the current PPPoE driver assumes an uncompressed (2-byte) protocol field. However, the generic PPP layer function ppp_input() is not aware of the negotiation result, and still accepts PFC frames. If a peer with a broken implementation or an attacker sends a frame with a compressed (1-byte) protocol field, the subsequent PPP payload is shifted by one byte. This causes the network header to be 4-byte misaligned, which may trigger unaligned access exceptions on some architectures. To reduce the attack surface, drop PPPoE PFC frames. Introduce ppp_skb_is_compressed_proto() helper function to be used in both ppp_generic.c and pppoe.c to avoid open-coding.
    • Reference: https://git.kernel.org/stable/c/0cab5d077dd1efd2bd1a47271acc35894f945b4f
    • Reference: https://git.kernel.org/stable/c/2b5c3c040d020e3ab3b9a8887031202d96843b1e

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-53003
Linux kernel (GCP) vulnerabilities — CVE-2026-53003 | NEOSEC Intel