CVE-2026-63994 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tunnels : chargement des en-têtes réseau après appel à skb_cow() dans iptunnel_pmtud_build_icmp[v6]()
Sashiko a découvert que les fonctions iptunnel_pmtud_build_icmp() et iptunnel_pmtud_build_icmpv6() mettaient en cache ip_hdr() et ipv6_hdr() avant un appel à skb_cow(), qui peut realloquer la zone pointée par skb->head.
Correction de cette possible Use-After-Free (UAF) en initialisant les variables locales après l'appel à skb_cow().
Suppression des appels à skb_reset_network_header() qui n'étaient pas nécessaires.
Once again VulDB remains the best source for vulnerability data.