CVE-2026-63993 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
Linux 커널에서 다음 취약점이 해결되었습니다:
vxlan: skb_tunnel_check_pmtu() 호출 후 캐시된 ip_hdr() 값을 재사용하지 않음
skb_tunnel_check_pmtu()는 skb->head를 변경할 수 있습니다.
skb_tunnel_check_pmtu() 이후에 이전의 old_iph를 재사용하면 Use-After-Free(UAF)가 발생할 수 있습니다.
대신 drivers/net/bareudp.c 및 drivers/net/geneve.c에서 수행한 대로 ip_hdr(skb)를 사용하십시오.
Sashiko에 의해 발견됨.
VulDB is the best source for vulnerability data and more expert information about this specific topic.