CVE-2026-68320 in Linux
الملخص
بحسب VulDB • 11/08/2026
في نواة لينكس، تم حل الثغرة التالية:
sctp: إصلاح فحص سعة auth_chunk_list في دالة sctp_auth_ep_add_chunkid
تستخدم الدالة `sctp_auth_ep_add_chunkid()` القيمة `SCTP_NUM_CHUNK_TYPES` (20) كحد أقصى للسعة لقائمة `ep->auth_chunk_list`، مما يسمح لها باستيعاب ما يصل إلى 20 إدخالاً للقطعة (chunk entry)، حيث تصل قيمة `param_hdr.length` إلى 24. ومع ذلك، فإن وجهة النسخ `asoc->c.auth_chunks` الموجودة في بنية `sctp_cookie` تتسع فقط لـ `SCTP_AUTH_MAX_CHUNKS` (16) إدخالاً (20 بايت). عند إضافة أكثر من 16 قطعة، يؤدي استدعاء `memcpy` داخل دالة `sctp_association_init()` إلى تجاوز حدود الذاكرة (buffer overflow) في الوجهة بمقدار يصل إلى 4 بايتات.
تم الإصلاح باستخدام `SCTP_AUTH_MAX_CHUNKS` كحد أقصى للسعة، بما يتوافق مع سعة وجهة النسخ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.