CVE-2026-74705 in Linux
요약
\~에 의해 VulDB • 2026. 08. 22.
리눅스 커널에서 다음 취약점이 해결되었습니다:
udp: 터널 분할 시 잠재적 Use-After-Free 수정
__skb_udp_tunnel_segment()는 터널 헤더가 skb head에 있는지 확인하기 전에 UDP 헤더를 가져옵니다. 만약 pull 작업이 skb->head의 재 할당을 유발하면, 저장된 UDP 헤더 포터는 더 이상 유효하지 않습니다.
잠재적 Use-After-Free를 피하기 위해 pull 이후에 UDP 헤더를 가져오도록 수정했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.