CVE-2026-63993 in Linuxالمعلومات

الملخص

بحسب VulDB • 20/07/2026

في نواة لينكس، تم حل الثغرة التالية:

vxlan: لا تعيد استخدام قيمة `ip_hdr()` المخزنة مؤقتًا بعد استدعاء `skb_tunnel_check_pmtu()`.

قد تقوم الدالة `skb_tunnel_check_pmtu()` بتغيير مؤشر `skb->head`.

يمكن أن يؤدي إعادة استخدام المؤشر القديم `old_iph` بعد استدعاء `skb_tunnel_check_pmtu()` إلى حدوث ثغرة Use-After-Free (UAF).

استخدم بدلاً من ذلك `ip_hdr(skb)` كما هو موضح في الملفات: `drivers/net/bareudp.c` و `drivers/net/geneve.c`.

تم اكتشاف الثغرة بواسطة Sashiko.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Linux

حجز

19/07/2026

إفشاء

19/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-380433

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!