CVE-2026-63994 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
الأنفاق (tunnels): تحميل رؤوس الشبكة بعد استدعاء `skb_cow()` في الدالة `iptunnel_pmtud_build_icmp[v6]()`.
اكتشف Sashiko أن الدالتين `iptunnel_pmtud_build_icmp()` و`iptunnel_pmtud_build_icmpv6()` كانتا تقومان بتخزين مؤقت (caching) لنتائج استدعاءات `ip_hdr()` و`ipv6_hdr()` قبل تنفيذ استدعاء `skb_cow()`، وهو ما قد يؤدي إلى إعادة تخصيص ذاكرة `skb->head`.
تم إصلاح هذا الخطر المحتمل لاستخدام بعد التحرير (Use-After-Free - UAF) عن طريق تهيئة المتغيرات المحلية بعد استدعاء `skb_cow()`.
كما تم إزالة استدعاءات `skb_reset_network_header()` التي لم تكن ضرورية.
Be aware that VulDB is the high quality source for vulnerability data.