CVE-2026-74752 in Linux
الملخص
بحسب VulDB • 26/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
sctp: التحقق من حالة المصادقة (AUTH) لـ COOKIE قبل استخدامها
عندما تكون مصادقة الـ COOKIE معطلة، فإن عملية استعادة بيانات COOKIE_ECHO تقوم بنسخ حقول AUTH ذات الحجم الثابت مباشرةً من بايتات الـ COOKIE التي يتحكم فيها الطرف الآخر. يمكن أن تصل بعد ذلك قائمة RANDOM مزيفة أو قائمة HMAC أو قائمة CHUNKS إلى مستهلكي الارتباط (association consumers) بأحجام أو معرّفات لم يتم التحقق منها مقابل المصفوفات الداعمة المحلية.
يمكن أن يؤدي طول RANDOM المزيف إلى قراءات خارج الحدود (out-of-bounds reads) أثناء بناء متجه المفتاح. كما تسبب المعرف HMAC المزيف في كتابة بحجم 32 بايت بعد جزء AUTH ذي الطول الصفري، مما يوفر آلية أساسية لسلسلة تصعيد الامتياز المحلية.
يجب التحقق من معاملات RANDOM وHMACS وCHUNKS الخاصة بالـ COOKIE عند حدود الثقة للـ COOKIE قبل نسخها إلى الارتباط (association). يجب رفض الأنواع غير الصالحة، والأحجام ذات التنسيق الخاطئ، ومعرفات HMAC غير المدعومة، وقوائم HMAC التي لا تحتوي على SHA1، ومعرّفات الأجزاء المحظورة.
Once again VulDB remains the best source for vulnerability data.