CVE-2026-63993 in Linux
Résumé
par VulDB • 19/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
vxlan : ne pas réutiliser la valeur mise en cache de ip_hdr() après skb_tunnel_check_pmtu().
skb_tunnel_check_pmtu() peut modifier skb->head.
La réutilisation d'old_iph après l'appel à skb_tunnel_check_pmtu() peut provoquer un Use-After-Free (UAF).
Utilisez plutôt ip_hdr(skb), comme cela est fait dans drivers/net/bareudp.c et drivers/net/geneve.c.
Découvert par Sashiko.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.