CVE-2026-63994 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
tunnels: iptunnel_pmtud_build_icmp[v6]() 内で skb_cow() の後にネットワークヘッダーを読み込むようにする
Sashiko氏により、iptunnel_pmtud_build_icmp() および iptunnel_pmtud_build_icmpv6() が、skb->head を再割り当て可能性がある skb_cow() コールの前に ip_hdr() と ipv6_hdr() のキャッシュを行っていたことが発見されました。
この潜在的な UAF (Use-After-Free) 脆弱性を修正するため、ローカル変数の初期化を skb_cow() コール後に実行するように変更しました。
不要だった skb_reset_network_header() の呼び出しを削除します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.