CVE-2026-74705 in Linux
Zusammenfassung
von VulDB • 22.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
udp: Behebung eines potenziellen Use-After-Free-Fehlers bei der Tunnelsegmentierung
__skb_udp_tunnel_segment() ruft den UDP-Header ab, bevor sichergestellt wird, dass der Tunnelheader im skb head vorhanden ist. Wenn das Pulling eine Neuzuordnung von skb->head bewirkt, ist der gespeicherte Zeiger auf den UDP-Header nicht mehr gültig.
Rufen Sie den UDP-Header nach dem Pulling ab, um ein potenzielles Use-After-Free zu vermeiden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.