CVE-2026-63994 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
Linux 커널에서 다음 취약점이 해결되었습니다:
tunnels: iptunnel_pmtud_build_icmp[v6]() 내에서 skb_cow() 호출 후 네트워크 헤더를 로드합니다.
Sashiko는 iptunnel_pmtud_build_icmp() 및 iptunnel_pmtud_build_icmpv6()가 skb->head를 재할당할 수 있는 skb_cow() 호출 전에 ip_hdr()와 ipv6_hdr()를 캐싱하고 있음을 발견했습니다.
skb_cow() 호출 후 로컬 변수들을 초기화하여 가능한 UAF(Use-After-Free) 취약점을 수정합니다.
불필요했던 skb_reset_network_header() 호출을 제거합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.