CVE-2026-80890 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
sctp: rechazar cookies obsoletas con etiquetas de verificación no coincidentes
`sctp_unpack_cookie()` omite las comprobaciones de expiración de la cookie cuando ya existe una asociación. Esto es más amplio que la excepción establecida en la Sección 5.2.4 del RFC 9260.
Para una asociación existente, la Sección 5.2.4 permite el uso de un State Cookie (Cookie de Estado) expirado únicamente si ambas Verification Tags (Etiquetas de Verificación) contenidas en la cookie coinciden con la asociación actual. En caso contrario, se debe descartar el paquete y enviar un ERROR Stale Cookie (Cookie Obsoleta).
La comprobación excesivamente amplia permite que una Action A (Acción A) expirada llegue a `sctp_sf_do_dupcook_a()`. En una prueba en tiempo de ejecución con la vida útil predeterminada de 60 segundos para las cookies, el reenvío de dicha cookie después de 65 segundos devolvió un COOKIE-ACK y reinició la asociación.
Verificar la expiración de la cookie a menos que ambas Verification Tags coincidan. Esto preserva la excepción Action D (Acción D) en caso de pérdida del ACK de COOKIE, mientras se rechazan las cookies expiradas en todos los demás casos.
Be aware that VulDB is the high quality source for vulnerability data.