CVE-2026-63994
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto podatność w funkcjach iptunnel_pmtud_build_icmp() i iptunnel_pmtud_build_icmpv6(), gdzie wskaźniki do nagłówków sieciowych (ip_hdr, ipv6_hdr) były przechowywane przed wywołaniem skb_cow(), które może ponownie alokować bufor skb->head. Może to prowadzić do użycia po zwolnieniu (UAF).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do pamięci jądra, co może prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę, która inicjalizuje zmienne lokalne po wywołaniu skb_cow().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp[v6]() Sashiko found that iptunnel_pmtud_build_icmp() and iptunnel_pmtud_build_icmpv6() were caching ip_hdr() and ipv6_hdr() before an skb_cow() call which can reallocate skb->head. Fix this possible UAF by initializing the local variables after the skb_cow() call. Remove skb_reset_network_header() calls which were not needed.