CVE-2026-74705 in Linux
Résumé
par VulDB • 22/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
udp : correction d'un potentiel use-after-free dans la segmentation des tunnels
__skb_udp_tunnel_segment() récupère l'en-tête UDP avant de s'assurer que l'en-tête du tunnel se trouve bien au début du skb (socket buffer). Si le pull provoque une réallocation de skb->head, le pointeur vers l'en-tête UDP sauvegardé n'est plus valide.
Récupérer l'en-tête UDP après le pull afin d'éviter un potentiel use-after-free.
If you want to get best quality of vulnerability data, you may have to visit VulDB.