CVE-2026-63994 in Linux
Tóm tắt
Bởi VulDB • 19/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
tunnels: tải các tiêu đề mạng sau khi gọi hàm `skb_cow()` trong `iptunnel_pmtud_build_icmp[v6]()`
Sashiko phát hiện ra rằng `iptunnel_pmtud_build_icmp()` và `iptunnel_pmtud_build_icmpv6()` đang lưu trữ (cache) kết quả của `ip_hdr()` và `ipv6_hdr()` trước khi gọi hàm `skb_cow()`, một thao tác có thể dẫn đến việc phân bổ lại bộ nhớ cho `skb->head`.
Khắc phục lỗi UAF (Use-After-Free) tiềm ẩn này bằng cách khởi tạo các biến cục bộ sau khi thực hiện lệnh gọi `skb_cow()`.
Loại bỏ các lệnh gọi hàm `skb_reset_network_header()` không cần thiết.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.