CVE-2026-80717 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
sctp: Validierung der Länge des Adaptation Indication-Parameters
Der Parameter „Adaptation Layer Indication“ enthält nach seinem Parameterschlüssel einen festen 32-Bit-Anpassungscodepunkt (Adaptation Code Point). Allerdings akzeptiert `sctp_verify_param()` auch parameterlose Schlüssel, da der generische Parametertreiber lediglich das Vorhandensein des Schlüssels erfordert.
`sctp_process_param()` liest daraufhin den Wert von `adaptation_ind` über die deklarierte Parameterlänge hinaus. Wenn dieser fehlerhafte Parameter am Ende eines INIT-Pakets steht, beginnt der Lesevorgang am Ende des empfangenen SKB (Socket Buffer), und der Wert wird in das State-Cookie kopiert, das im INIT ACK zurückgegeben wird. Dies kann dazu führen, dass vier Bytes vom Ende des Empfangspuffers offengelegt werden.
Es ist nun erforderlich, dass die deklarierte Parameterlänge mit der Größe der festen Struktur übereinstimmt; andernfalls muss die Verbindung über den vorhandenen Pfad zur Behandlung ungültiger Parametervorgaben abgebrochen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.