---
cve: "CVE-2026-68287"
severity: "HIGH"
cvss: 7.5
epss: "0.7%"
vendor: "Linux"
kev: false
exploited: false
published: "2026-08-10 13:20:18"
tags: [cve, security, high]
source: tsecurity.de CVE-Dossier
exported: "2026-10-10T02:34:12+02:00"
---

# CVE-2026-68287

> 7.5 HIGH

## Beschreibung

In the Linux kernel, the following vulnerability has been resolved:

drop_monitor: fix size calculations for 64-bit attributes

net_dm_packet_report_fill() and net_dm_hw_packet_report_fill() use
nla_put_u64_64bit() to append 64-bit attributes (NET_DM_ATTR_PC and
NET_DM_ATTR_TIMESTAMP).

On 32-bit architectures without CONFIG_HAVE_EFFICIENT_UNALIGNED_ACCESS,
nla_put_u64_64bit() may append a 4-byte NET_DM_ATTR_PAD attribute for
64-bit alignment.

However, net_dm_packet_report_size() and net_dm_hw_packet_report_size()
used nla_total_size(sizeof(u64)) instead of nla_total_size_64bit(sizeof(u64)),
budgeting 12 bytes instead of up to 16 bytes.

This under-estimation of SKB size can lead to an skb_over_panic() when
__nla_reserve() or skb_put() is subsequently called.

Fix this by using nla_total_size_64bit(sizeof(u64)) in both size calculations.

## CNA-Record (Kanon, cvelistV5)

- CNA: **Linux**
- State: PUBLISHED
- Stand: 2026-10-03 10:55:42
- CNA-CVSS: **7.5** (`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`)

## CVSS-Vektor

```
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Netzwerk | bad |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Keine | bad |
| S Scope | Unverändert | good |
| C Vertraulichkeit | Keine | good |
| I Integrität | Keine | good |
| A Verfügbarkeit | Hoch | bad |

## Patch verfügbar (OSV)

- Kernel ≥ 6.1.189
- Kernel ≥ 6.6.158
- Kernel ≥ 6.12.111
- Kernel ≥ 6.18.53
- Kernel ≥ 7.1.6

## BSI-Hinweise (deutsch)

- [Linux Kernel: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-2730) — _BSI-Einstufung: hoch_
  Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von Daten oder Denial-of-Service-Zustände.

## Referenzen

- <https://git.kernel.org/stable/c/1275a4769c126405c6c63b6372daff120ac679a6>
- <https://git.kernel.org/stable/c/0da8f531336b28a59b23e5a67d40eaed15906201>
- <https://git.kernel.org/stable/c/6048ed2dfb33426c8aef32f8d225ea91c66813db>
- <https://git.kernel.org/stable/c/925669d4cfd47a9019ab29b40676215bab5dae35>
- <https://git.kernel.org/stable/c/4a9e30764e80693bcf875c776170edce20f94fe0>
- <https://git.kernel.org/stable/c/7089f7ab99c89f443c92d8fcc585e63f2727f0b3>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-68287/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_