CVE-2026-63994 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
túneles: cargar los encabezados de red después de `skb_cow()` en `iptunnel_pmtud_build_icmp[v6]()`
Sashiko descubrió que `iptunnel_pmtud_build_icmp()` e `iptunnel_pmtud_build_icmpv6()` almacenaban en caché `ip_hdr()` e `ipv6_hdr()` antes de una llamada a `skb_cow()`, la cual puede realocar `skb->head`.
Corrija este posible Use-After-Free (UAF) inicializando las variables locales después de la llamada a `skb_cow()`.
Elimine las llamadas a `skb_reset_network_header()` que no eran necesarias.
If you want to get best quality of vulnerability data, you may have to visit VulDB.