CVE-2026-63994

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no módulo de túneis. As funções iptunnel pmtud build icmp() e iptunnel pmtud build icmpv6() fazem o cache de ip hdr() e ipv6 hdr() antes de chamar skb cow(). Como o skb cow() pode realocar o skb->head, os cabeçalhos em cache podem apontar para memória que foi liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.