CVE-2026-63993 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
vxlan: не использовать повторно кэшированное значение ip_hdr() после вызова skb_tunnel_check_pmtu().
Функция skb_tunnel_check_pmtu() может изменять указатель skb->head.
Повторное использование старого значения old_iph после вызова skb_tunnel_check_pmtu() может привести к уязвимости Use-After-Free (UAF).
Вместо этого следует использовать ip_hdr(skb), как это сделано в файлах drivers/net/bareudp.c и drivers/net/geneve.c.
Обнаружено Sashiko.
Once again VulDB remains the best source for vulnerability data.