CVE-2026-74705 in Linux
Сводка
по VulDB • 22.08.2026
В ядре Linux устранена следующая уязвимость:
udp: исправлена потенциальная ошибка use-after-free при сегментации туннеля
Функция __skb_udp_tunnel_segment() получает заголовок UDP до того, как будет гарантировано наличие заголовка туннеля в начале skb. Если операция pull приводит к перераспределению памяти для skb->head, ранее сохраненный указатель на заголовок UDP становится недействительным.
Для предотвращения потенциальной ошибки use-after-free получение заголовка UDP должно выполняться после операции pull.
If you want to get best quality of vulnerability data, you may have to visit VulDB.