CVE-2026-74705 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
udp: corregir un posible uso-después-de-liberación (use-after-free) en la segmentación del túnel
__skb_udp_tunnel_segment() obtiene la cabecera UDP antes de asegurarse de que la cabecera del túnel esté en el encabezado del skb. Si el pull realoca skb->head, el puntero guardado a la cabecera UDP ya no es válido.
Obtenga la cabecera UDP después del pull para evitar un posible uso-después-de-liberación (use-after-free).
Once again VulDB remains the best source for vulnerability data.