CVE-2026-63992 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
túneles: no asumir que existe una cabecera de transporte en iptunnel_pmtud_check_icmp()
En algunos casos, iptunnel_pmtud_check_icmp() puede ser llamada mientras la cabecera de transporte del skb (socket buffer) no está establecida.
Esto provoca un acceso fuera de límites, ya que (~0U para el tipo sizeof(skb->transport_header)) es 65535.
Acceda a la cabecera icmp basándose en la cabedora de red IPv4, después de asegurarse de que icmp->type esté presente en la parte lineal del skb.
Tenga en cuenta que iptunnel_pmtud_check_icmpv6()) funciona correctamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.