CVE-2026-63992 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tunnels : ne pas supposer que l'en-tête de transport est défini dans iptunnel_pmtud_check_icmp()
Dans certains cas, iptunnel_pmtud_check_icmp() peut être appelé alors que le champ transport_header du skb n'est pas défini.
Cela déclenche un accès hors limites (out-of-bound access), car (typeof(skb->transport_header))~0U vaut 65535.
Accéder à l'en-tête icmp en se basant sur l'en-tête réseau IPv4, après s'être assuré que le champ type de icmp est présent dans la partie linéaire du skb.
Notez que iptunnel_pmtud_check_icmpv6() n'est pas concernée (fonctionne correctement).
If you want to get best quality of vulnerability data, you may have to visit VulDB.