CVE-2026-68161 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
sctp : fermeture des tunnels UDP lors de l'arrêt du namespace réseau (netns)
proc_sctp_do_udp_port() démarre les sockets de tunneling SCTP par net lorsque net.sctp.udp_port est défini, et les arrête/redémarre lorsque la valeur sysctl change. Le chemin de sortie du netns n'arrête pas ces sockets, ce qui signifie qu'un namespace peut être détruit alors que ses sockets de tunnel UDP SCTP sont encore installées.
Fermez les sockets de tunnel UDP depuis sctp_ctrlsock_exit() après avoir désenregistré la table sysctl par net. Cela empêche les nouvelles écritures sysctl d'entrer en concurrence pendant la libération des sockets, et ferme les sockets avant que le socket de contrôle ne soit détruit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.