جزئیات آسیب‌پذیری
CVE-2026-74705
Linux Linux
udp: fix potential use-after-free in tunnel segmentation
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no longer valid. Get the UDP header after the pull to avoid a potential use-after-free.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 19d89b13a43640b2da2f277ee462d919d988cb6f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < b3df61bb745eb5201eac22679a2839d4ccbf3442 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 1ae134c012e10384cdac420b5cc6e0615cde0b55 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 6a733a38b983d8c2e222f13968209010cf44de87 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 64d322c288577793eedd352b96ef75234ed380fe | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 588d4a6795d99d080f74ef0b5f391ea8c453ae5d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < d0f86fb36eb260abd10007b62c9dcc1028e03e61 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 5161e67c561c4f28a5d9335a6e859b02511de92b | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/6a733a38b983d8c2e222f13968209010cf44de87
- https://git.kernel.org/stable/c/19d89b13a43640b2da2f277ee462d919d988cb6f
- https://git.kernel.org/stable/c/b3df61bb745eb5201eac22679a2839d4ccbf3442
- https://git.kernel.org/stable/c/1ae134c012e10384cdac420b5cc6e0615cde0b55
- https://git.kernel.org/stable/c/5161e67c561c4f28a5d9335a6e859b02511de92b
- https://git.kernel.org/stable/c/64d322c288577793eedd352b96ef75234ed380fe
- https://git.kernel.org/stable/c/588d4a6795d99d080f74ef0b5f391ea8c453ae5d
- https://git.kernel.org/stable/c/d0f86fb36eb260abd10007b62c9dcc1028e03e61
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —