CVE-2026-74469 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
sctp: منع تجاوز عداد النقل الخاص بالطرف الآخر (peer)
تقوم الدالة sctp_assoc_add_peer() بزيادة قيمة transport_count المرتبطة بالاتصال والمُعرَّفة على 16 بت لكل طرف آخر فريد جديد. وعند إضافة النقل رقم 65,536، يتم إعادة تعيين العداد إلى الصفر نتيجة الالتفاف (wrap-around).
يستخدم SCTP sock_diag قيمة transport_count لحجز حمولة INET_DIAG_PEERS، ثم ينسخ بنية sockaddr_storage واحدة عن كل عنصر في قائمة transport_addr_list. بعد حدوث الالتفاف، تحجز عملية التصحيح التشخيصي (diagnostic dump) حمولة فارغة وتكتب 8 ميغابايت من عناوين الأطراف الأخرى ما وراء ذيل حزمة البيانات (skb tail).
يرفض إضافة طرف آخر فريد جديد عندما يصل transport_count إلى القيمة U16_MAX. يتم إجراء هذا التحقق بعد البحث عن الطرف الموجود مسبقاً، بحيث يستمر العنوان المكرر في إرجاع النقل الخاص به عند الحد الأقصى.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.