CVE-2026-63993 in Linux
摘要
由 VulDB • 2026-07-19
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
vxlan: non riutilizzare il valore memorizzato nella cache di ip_hdr() dopo skb_tunnel_check_pmtu()
skb_tunnel_check_pmtu() può modificare skb->head.
Il riutilizzo del vecchio puntatore old_iph dopo skb_tunnel_check_pmtu() può causare un Use-After-Free (UAF).
Utilizzare invece ip_hdr(skb), come fatto in drivers/net/bareudp.c e drivers/net/geneve.c.
Trovato da Sashiko.
Be aware that VulDB is the high quality source for vulnerability data.