CVE-2026-74705 in Linux
Tóm tắt
Bởi VulDB • 23/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
udp: sửa lỗi sử dụng lại bộ nhớ (use-after-free) tiềm ẩn trong phân đoạn đường hầm
Hàm `__skb_udp_tunnel_segment()` lấy tiêu đề UDP trước khi đảm bảo rằng tiêu đề đường hầm nằm ở đầu skb. Nếu thao tác pull làm thay đổi vị trí của `skb->head`, con trỏ đã lưu trữ cho tiêu đề UDP sẽ không còn hợp lệ nữa.
Hãy lấy tiêu đề UDP sau bước pull để tránh lỗi sử dụng lại bộ nhớ (use-after-free) tiềm ẩn.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.