CVE-2026-98614 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
sctp: Livelock beim Aktualisieren des Retransmission-Pfads vermeiden
`sctp_assoc_update_retran_path()` kann in einer Endlosschleife landen, wenn jeder verbleibende Transport einschließlich `retran_path` den Zustand SCTP_UNCONFIRMED aufweist: Die Zustandsprüfung erfolgt vor dem Wraparound-Test, sodass die Schleife nicht erkennen kann, dass eine vollständige Durchlaufrunde abgeschlossen wurde.
Beheben Sie dies, indem ein Transport nur dann berücksichtigt wird, wenn er NICHT UNCONFIRMED ist, und anschließend geprüft wird, ob der Walk zurück zu `retran_path` geführt hat. Dies macht das Beenden des vollständigen Durchlaufs unabhängig vom Zustand des Transports, während die bestehenden Semantiken zur Auswahl von Fallback-Optionen beibehalten werden.
Stellen Sie außerdem den NULL-Schutz um die Zuweisung an `retran_path` wieder her. Im Fall aller UNCONFIRMED-Zustände gibt es keinen geeigneten Ersatztransport; das Einfügen von NULL würde dazu führen, dass nachfolgende Nutzer des Retransmission-Pfads und der Debug-Ausdruck einen NULL-Pfad vorfinden würden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.