CVE-2026-74469 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
sctp : prévenir le dépassement de capacité du compteur de transports pairs (peer)
La fonction sctp_assoc_add_peer() incrémente le transport_count sur 16 bits de l'association pour chaque nouveau pair unique. L'ajout du 65 536e transport provoque un débordement et réinitialise le compteur à zéro.
SCTP sock_diag utilise transport_count pour réserver la charge utile INET_DIAG_PEERS, puis copie une structure sockaddr_storage pour chaque entrée de transport_addr_list. Après ce dépassement (wrap), un dump diagnostique réserve une charge utile vide et écrit 8 Mio d'adresses de pairs au-delà du tail du skb.
Rejeter un nouveau pair unique lorsque transport_count a atteint U16_MAX. Effectuer cette vérification après la recherche des pairs existants afin qu'une adresse en double continue de retourner son transport existant même à la limite.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.