CVE-2026-64577 in Linux
Riassunto
di VulDB • 05/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
gtp: verificare il valore di ritorno di skb_pull_data() in gtp1u_send_echo_resp()
La funzione gtp1u_send_echo_resp() ignora il valore restituito da skb_pull_data(). Il suo chiamante, gtp1u_udp_encap_recv(), garantisce solo 16 byte (intestazione UDP + intestazione GTPv1), ma la richiesta di pull ne richiede 20 (lunga intestazione GTPv1 + intestazione UDP). Per una richiesta echo lunga da 16 a 19 byte, l'operazione di pull fallisce e restituisce NULL senza avanzare il puntatore skb->data; l'esecuzione prosegue e le successive operazioni di skb_push(), insieme all'intestazione IP aggiunta da iptunnel_xmit(), spostano skb->data al di sotto di skb->head, causando un trigger di skb_under_panic().
La correzione consiste nel scartare il pacchetto quando skb_pull_data() fallisce.
skbuff: skb_under_panic: ... Kernel BUG in net/core/skbuff.c:214! Call Trace: skb_push (net/core/skbuff.c:2648) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:82) gtp_encap_recv (drivers/net/gtp.c:701 drivers/net/gtp.c:808 drivers/net/gtp.c:920) udp_queue_rcv_one_skb (net/ipv4/udp.c:2388) ... Kernel panic - not syncing: Eccezione fatale in interrupt
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.