PT-2026-61309 · Linux · Linux Kernel

CVE-2026-63992 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um acesso fora dos limites ocorre na função iptunnel pmtud check icmp() quando esta é chamada enquanto o cabeçalho de transporte skb não está definido. Isso acontece porque o sistema assume incorretamente a presença de um cabeçalho de transporte, levando a um acesso de memória inválido usando o valor 65535. O problema é resolvido acessando o cabeçalho ICMP com base no cabeçalho de rede IPv4 e verificando se o icmp->type está presente na parte linear do skb.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63992

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/7f4f7efe7f30edd29c4988de01728bf2398217e4 · Nota
• https://twitter.com/CVEnew/status/2078861459774210364 · Publicação no Twitter
• https://git.kernel.org/stable/c/5a92cb45e34749865d03daf8d3500f77b5f6644c · Nota
• https://git.kernel.org/stable/c/cb549df9ce4ee15c9d5b19ddab12cf2128e4313c · Nota
• https://twitter.com/infoflowcloud/status/2078862755847708986 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-63992 · Nota de Segurança
• https://git.kernel.org/stable/c/43368636c663cff6e59dde93cf4b8e43ac28eb93 · Nota
• https://git.kernel.org/stable/c/509323077ef79a26ba0c60bb556e45c12c398b2d · Nota
• https://git.kernel.org/stable/c/e917d0c69f01af2bb4fbea2b66d560a53b3ac7ec · Nota
• https://git.kernel.org/stable/c/a096b6e34f602950af9a2b0856cd93a5f4c276d7 · Nota
• https://git.kernel.org/stable/c/c7b7ec3e69e673c0d6b57f74d21da50c485c598e · Nota