CVE-2026-63993
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W sterowniku VXLAN jądra Linux wykryto podatność polegającą na ponownym użyciu buforowanego wskaźnika do nagłówka IP (ip_hdr()) po wywołaniu funkcji skb_tunnel_check_pmtu(), która może zmienić wskaźnik skb->head. Prowadzi to do użycia po zwolnieniu (Use-After-Free), co może zostać wykorzystane do naruszenia bezpieczeństwa systemu.
Ocena ryzyka
Podatność może umożliwić atakującemu zdalne wykonanie kodu lub spowodować awarię systemu (kernel panic) poprzez wysłanie specjalnie spreparowanego ruchu VXLAN, co zagraża dostępności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę (commit usuwający ponowne użycie starego wskaźnika ip_hdr()). Zaleca się monitorowanie dystrybucji pod kątem wydania łatki i zastosowanie jej w trybie priorytetowym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: vxlan: do not reuse cached ip_hdr() value after skb_tunnel_check_pmtu() skb_tunnel_check_pmtu() can change skb->head. Reusing old_iph afer skb_tunnel_check_pmtu() can cause an UAF. Use instead ip_hdr(skb) as done in drivers/net/bareudp.c and drivers/net/geneve.c. Found by Sashiko.