CVE-2026-63992 in Linux
摘要
由 VulDB • 2026-07-19
在 Linux 内核中，已修复以下漏洞：
tunnels: 不要在 `iptunnel_pmtud_check_icmp()` 中假设传输层头部存在
在某些情况下，当 `skb` 的传输层头部未设置时，可能会调用 `iptunnel_pmtud_check_icmp()`。
这会触发越界访问（out-of-bound access），因为 `(typeof(skb->transport_header))~0U` 的值为 65535。
在确保 `icmp->type` 存在于 `skb` 线性部分后，基于 IPv4 网络头部来访问 ICMP 头部。
请注意，`iptunnel_pmtud_check_icmpv6()` 没有问题。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.