CVE-2026-63992 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tunnels: non assumere l'esistenza dell'intestazione di trasporto nella funzione iptunnel_pmtud_check_icmp()
In alcuni casi, iptunnel_pmtud_check_icmp() può essere chiamata quando l'intestazione di trasporto (transport header) dello skb non è impostata.
Ciò provoca un accesso fuori dai limiti (out-of-bound access), poiché il valore di `(typeof(skb->transport_header))~0U` è 65535.
L'accesso all'intestazione ICMP viene effettuato in base all'intestazione di rete IPv4, dopo aver verificato che `icmp->type` sia presente nella parte lineare dello skb.
Si noti che iptunnel_pmtud_check_icmpv6() non presenta problemi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.