CVE-2026-63992 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tunnels: iptunnel_pmtud_check_icmp()에서 전송 계층 헤더를 가정하지 않음
일부 경우, skb의 전송 계층 헤더가 설정되지 않은 상태에서 iptunnel_pmtud_check_icmp()이 호출될 수 있습니다.
이는 (typeof(skb->transport_header))~0U 값이 65535이기 때문에 경계 밖 메모리 접근(out-of-bound access)을 유발합니다.
skb의 선형 부분(linear part)에 icmp->type가 존재함을 확인한 후, IPv4 네트워크 헤더를 기준으로 ICMP 헤퍼에 액세스하십시오.
참고로 iptunnel_pmtud_check_icmpv6()는 정상적으로 동작합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.