CVE-2026-68300 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
sctp: auth: verificar los requisitos de autenticación cuando auth_chunk es NULL
La función sctp_auth_chunk_verify() devuelve true incondicionalmente cuando chunk->auth_chunk es NULL, omitiendo silenciosamente la autenticación. Esto es incorrecto en los siguientes casos:
1. skb_clone() falló en el camino de recepción BH (Bottom Half), dejando auth_chunk como NULL. En sctp_endpoint_bh_rcv(), asoc es NULL para nuevas conexiones, por lo que la comprobación temprana de sctp_auth_recv_cid() no puede detectar este problema.
2. No hay un chunk AUTH precediendo a COOKIE-ECHO, por lo que skb_clone() nunca se llama y auth_chunk permanece como NULL.
Solución: comprobar sctp_auth_recv_cid() cuando auth_chunk es NULL; si la autenticación es requerida, devolver false para descartar el chunk; de lo contrario, continuar normalmente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.