CVE-2026-63994 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
tunnels: загрузка сетевых заголовков после вызова skb_cow() в iptunnel_pmtud_build_icmp[v6]()
Sashiko обнаружил, что функции iptunnel_pmtud_build_icmp() и iptunnel_pmtud_build_icmpv6() кэшировали результаты ip_hdr() и ipv6_hdr() до вызова skb_cow(), который может привести к перераспределению памяти для skb->head.
Исправьте возможную уязвимость Use-After-Free (UAF), инициализировав локальные переменные после вызова skb_cow().
Удалены ненужные вызовы функции skb_reset_network_header().
Once again VulDB remains the best source for vulnerability data.