CVE-2026-74469 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
sctp: Überlauf der Peer-Transportanzahl verhindern
sctp_assoc_add_peer() erhöht den 16-Bit `transport_count` der Assoziation für jeden neuen eindeutigen Peer. Das Hinzufügen des 65.536sten Transports lässt den Zähler auf null zurücklaufen (Wrap-around).
SCTP sock_diag verwendet `transport_count`, um das INET_DIAG_PEERS-Payload zu reservieren, und kopiert anschließend ein `sockaddr_storage` für jeden Eintrag in der `transport_addr_list`. Nach dem Wrap-Around reserviert eine Diagnose-Dump-Funktion ein leeres Payload und schreibt 8 MiB an Peer-Adressen hinter die skb-Grenze (skb tail).
Verwerfen Sie einen neuen eindeutigen Peer, wenn `transport_count` den Wert U16_MAX erreicht hat. Führen Sie diese Prüfung nach der Suche nach vorhandenen Peers durch, damit eine doppelte Adresse weiterhin ihren bestehenden Transport am Limit zurückgibt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.