CVE-2026-63992
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto podatność w funkcji iptunnel_pmtud_check_icmp(), która może być wywołana, gdy nagłówek transportowy (transport header) w buforze sieciowym (skb) nie jest ustawiony. Prowadzi to do dostępu poza dozwolony zakres pamięci, ponieważ wartość domyślna (65535) jest interpretowana jako offset. Problem został rozwiązany przez dostęp do nagłówka ICMP na podstawie nagłówka IPv4.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania błędu segmentacji (kernel panic) lub potencjalnie do eskalacji uprawnień, co może prowadzić do przerwania działania systemu lub przejęcia kontroli nad jądrem.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę (commit w gałęzi stabilnej). Sprawdź dostępność łatki dla swojej dystrybucji (np. Ubuntu, RHEL, Debian) i zastosuj ją.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: tunnels: do not assume transport header in iptunnel_pmtud_check_icmp() In some cases, iptunnel_pmtud_check_icmp() can be called while skb transport header is not set. This triggers an out-of-bound access, because (typeof(skb->transport_header))~0U is 65535. Access the icmp header based on IPv4 network header, after making sure icmp->type is present in skb linear part. Note that iptunnel_pmtud_check_icmpv6()) is fine.