PT-2026-61309

CVE-2026-63992

·

Publicado

2026-07-19

·

Atualizado

2026-10-26

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Um acesso fora dos limites ocorre na função iptunnel pmtud check icmp() quando esta é chamada enquanto o cabeçalho de transporte skb não está definido. Isso acontece porque o sistema assume incorretamente a presença de um cabeçalho de transporte, levando a um acesso de memória inválido usando o valor 65535. O problema é resolvido acessando o cabeçalho ICMP com base no cabeçalho de rede IPv4 e verificando se o icmp->type está presente na parte linear do skb.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:75746
ALSA-2026:75747
ALSA-2026:76738
CLSA-2026-1792445930
CLSA-2026-1792759740
CLSA-2026-1792979985
OESA-2026-3453
OESA-2026-3704
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
SUSE-SU-2026:4279-1
SUSE-SU-2026:4284-1
SUSE-SU-2026:4347-1
SUSE-SU-2026:4369-1
SUSE-SU-2026:4595-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8781-1
USN-8817-1
USN-8817-2
USN-8817-3
USN-8818-1
USN-8818-2
USN-8818-3
USN-8818-4
USN-8818-5
USN-8818-6
USN-8842-1
USN-8849-1
USN-8871-1
USN-8878-1
USN-8879-1
USN-8906-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾