CVE-2026-63993 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
vxlan: لا تعيد استخدام قيمة `ip_hdr()` المخزنة مؤقتًا بعد استدعاء `skb_tunnel_check_pmtu()`.
قد تقوم الدالة `skb_tunnel_check_pmtu()` بتغيير مؤشر `skb->head`.
يمكن أن يؤدي إعادة استخدام المؤشر القديم `old_iph` بعد استدعاء `skb_tunnel_check_pmtu()` إلى حدوث ثغرة Use-After-Free (UAF).
استخدم بدلاً من ذلك `ip_hdr(skb)` كما هو موضح في الملفات: `drivers/net/bareudp.c` و `drivers/net/geneve.c`.
تم اكتشاف الثغرة بواسطة Sashiko.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.