What is CVE-2026-68117?
The CVE-2026-68117 vulnerability in the Linux kernel's TIPC protocol involves a failure to clear the sock->sk pointer in the tipc_sk_create() function when socket insertion fails, leading to a dangling pointer pointing to the freed socket. This could potentially cause memory corruption. Affected systems should be updated with the latest kernel patches to mitigate the risk.
Azərbaycanca: Linux nüvəsində (kernel) TIPC protokolunda aşkar edilmiş CVE-2026-68117 zəifliyi, tipc_sk_create() funksiyasında yeni soketin əlavə edilməsi uğursuz olduqda, sock->sk göstəricisinin təmizlənməməsi ilə bağlıdır. Bu, uğursuz yaradılmış soketə işarə edən dangling pointer probleminə səbəb olur. Təsirə məruz qalan sistemlərdə istismar ilə bağlı detallar verilməsə də, potensial yaddaş korrupsiyası riskini aradan qaldırmaq üçün kernel yeniləməsinin tətbiqi tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-416
FAQ2
Which protocol in the Linux kernel is affected by CVE-2026-68117?
This vulnerability affects the TIPC protocol in the Linux kernel.
What is the root cause of CVE-2026-68117?
The root cause is the failure to clear the sock->sk pointer in the tipc_sk_create() function when socket insertion fails, leading to a dangling pointer issue.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.