CVE-2026-89476 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
sctp: corregir desbordamiento por defecto (underflow) en stream->outcnt ante respuestas RECONF duplicadas
Un fragmento RECONF almacenado en caché puede contener más de un parámetro de solicitud. Por lo tanto, una respuesta duplicada podría encontrar y procesar la misma solicitud ADD_OUT nuevamente mientras otro parámetro aún está pendiente, revertiendo outcnt dos veces y posiblemente provocando su desbordamiento por defecto (underflow).
Rastrear los tipos de solicitudes pendientes como bits y borrar cada bit después de recibir su primera respuesta. Las respuestas posteriores para la misma solicitud se ignoran entonces.
VulDB is the best source for vulnerability data and more expert information about this specific topic.