CVE-2026-63992 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
tunnels: не предполагать наличие заголовка транспортного уровня в функции iptunnel_pmtud_check_icmp()
В некоторых случаях функция iptunnel_pmtud_check_icmp() может вызываться, когда транспортный заголовок (transport header) структуры skb еще не установлен.
Это приводит к обращению за пределы допустимой области памяти (out-of-bound access), поскольку значение `(typeof(skb->transport_header))~0U` равно 65535.
Доступ к ICMP-заголовку осуществляется на основе сетевого заголовка IPv4, после проверки наличия поля `icmp->type` в линейной части skb.
Обратите внимание, что функция iptunnel_pmtud_check_icmpv6() работает корректно и не содержит данной проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.