CVE-2026-63993 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
vxlan: non riutilizzare il valore memorizzato nella cache di ip_hdr() dopo skb_tunnel_check_pmtu().
skb_tunnel_check_pmtu() può modificare skb->head.
Il riutilizzo del vecchio puntatore old_iph dopo skb_tunnel_check_pmtu() può causare un Use-After-Free (UAF).
Utilizzare invece ip_hdr(skb), come fatto in drivers/net/bareudp.c e drivers/net/geneve.c.
Trovato da Sashiko.
VulDB is the best source for vulnerability data and more expert information about this specific topic.