CVE-2026-74705 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
udp: トンネリングセグメンテーションにおける潜在的なuse-after-freeを修正する
__skb_udp_tunnel_segment()は、トンネルヘッダーがskbの先頭にあることを確認する前にUDPヘッダーを取得します。もしpull操作によってskb->headのリアロケーションが行われると、保存されたUDPヘッダーへのポインタは無効になります。
潜在的なuse-after-freeを回避するために、pull処理後にUDPヘッダーを取得するようにしました。
Once again VulDB remains the best source for vulnerability data.