CVE-2026-63993 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
vxlan: não reutilizar o valor armazenado em cache de ip_hdr() após skb_tunnel_check_pmtu()
skb_tunnel_check_pmtu() pode alterar skb->head.
A reutilização de old_iph após skb_tunnel_check_pmtu() pode causar um Use-After-Free (UAF).
Utilize, em vez disso, ip_hdr(skb), conforme feito em drivers/net/bareudp.c e drivers/net/geneve.c.
Encontrado por Sashiko.
If you want to get best quality of vulnerability data, you may have to visit VulDB.