CVE-2026-68320
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
sctp: Korrektur der Kapazitätsprüfung von auth_chunk_list in sctp_auth_ep_add_chunkid
Die Funktion sctp_auth_ep_add_chunkid() verwendet SCTP_NUM_CHUNK_TYPES (20) als Obergrenze für die Kapazität von ep->auth_chunk_list, sodass diese bis zu 20 Chunk-Einträge aufnehmen kann (param_hdr.length bis zu 24). Das Zielgebiet asoc->c.auth_chunks in der Struktur sctp_cookie hat jedoch nur eine Kapazität von SCTP_AUTH_MAX_CHUNKS (16) Einträgen (20 Bytes). Wenn mehr als 16 Chunks hinzugefügt werden, führt sctp_association_init() einen memcpy durch, bei dem das Zielgebiet um bis zu 4 Bytes überschritten wird.
Behebung durch Verwendung von SCTP_AUTH_MAX_CHUNKS als Kapazitätsgrenze, um die Kapazität des Ziels anzupassen.
Be aware that VulDB is the high quality source for vulnerability data.