PT-2026-61310 · Linux · Linux Kernel

CVE-2026-63993 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no componente vxlan. O problema ocorre quando um valor de ip hdr() em cache é reutilizado após a chamada da função skb tunnel check pmtu(), pois esta função pode alterar o ponteiro skb->head. Use-After-Free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63993

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/a493efd4336cf19122ae0e4cbb3d31b32d70deea · Nota
• https://git.kernel.org/stable/c/dc3bfa050f873371e745bdf478b1f5b738e5733d · Nota
• https://git.kernel.org/stable/c/6b8bfce9d2f774d2c2243e0248e03efb99bba6c0 · Nota
• https://git.kernel.org/stable/c/9257f56ac47ef1976bcd056cf986a9988eeec67a · Nota
• https://twitter.com/CVEnew/status/2078861457681215804 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-63993 · Nota de Segurança
• https://git.kernel.org/stable/c/7d9ef0cb271555d8cf39fefe6c981e1493b25ecf · Nota
• https://git.kernel.org/stable/c/609e63312c29aad18026a1d3222e123d4b6b0feb · Nota
• https://git.kernel.org/stable/c/8d435d68d71fb875876b722f4136caf74f2f48bd · Nota
• https://git.kernel.org/stable/c/5303925e360527243b46a440a04667826bbc72b7 · Nota
• https://twitter.com/infoflowcloud/status/2078862731818545283 · Publicação no Twitter