CVE-2026-63993 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
vxlan: Den zwischengespeicherten Wert von ip_hdr() nach skb_tunnel_check_pmtu() nicht erneut verwenden.
skb_tunnel_check_pmtu() kann den Bereich skb->head ändern.
Das erneute Verwenden des alten Zeigers old_iph nach Aufruf von skb_tunnel_check_pmtu() kann zu einem Use-After-Free (UAF) führen.
Stattdessen ist ip_hdr(skb) wie in drivers/net/bareudp.c und drivers/net/geneve.c verwendet, anzuwenden.
Entdeckt von Sashiko.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.