CVE-2026-63994 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
túneis: carregar os cabeçalhos de rede após o skb_cow() em iptunnel_pmtud_build_icmp[v6]()
Sashiko descobriu que as funções iptunnel_pmtud_build_icmp() e iptunnel_pmtud_build_icmpv6() estavam armazenando em cache ip_hdr() e ipv6_hdr() antes de uma chamada a skb_cow(), o qual pode realocar skb->head.
Corrija este possível UAF (Use-After-Free) inicializando as variáveis locais após a chamada a skb_cow().
Remova as chamadas a skb_reset_network_header() que não eram necessárias.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.