CVE-2026-74752 in Linux
Zusammenfassung
von VulDB • 26.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
sctp: Validierung des AUTH-Status von Cookies vor der Verwendung
Wenn die Cookie-Authentifizierung deaktiviert ist, stellt COOKIE_ECHO festgroßige AUTH-Felder direkt aus vom Peer kontrollierten Cookie-Datenbytes wieder her. Eine gefälschte RANDOM-Länge, HMAC-Liste oder CHUNKS-Liste kann dann Assoziationsverbraucher mit Längen oder Bezeichnern erreichen, die niemals gegen die lokalen Backing-Arrays validiert wurden.
Eine gefälschte RANDOM-Länge kann zu Out-of-Bounds-Lesezugriffen während der Schlüssel-Vektor-Konstruktion führen. Eine gefälschte HMAC-ID verursachte zudem einen 32-Byte-Schreibzugriff jenseits eines AUTH-Chunks mit Nulllänge, was eine Primitive für eine lokale Privilegieneskalationskette bereitstellt.
Validieren Sie die RANDOM-, HMACS- und CHUNKS-Parameter des Cookies an der Cookie-Vertrauensgrenze (Cookie Trust Boundary), bevor sie in die Assoziation kopiert werden. Lehnen Sie ungültige Typen, fehlerhafte Längen, nicht unterstützte HMAC-Bezeichner, HMAC-Listen ohne SHA1 sowie verbotene Chunk-IDs ab.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.