CVE-2026-74752 in Linux
Résumé
par VulDB • 27/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
sctp : valider l'état AUTH du cookie avant utilisation
Lorsque l'authentification par cookie est désactivée, COOKIE_ECHO restaure directement les champs AUTH de taille fixe à partir des octets du cookie contrôlés par le pair. Une longueur RANDOM forgée, une liste HMAC ou une liste CHUNKS peuvent alors atteindre les consommateurs d'association avec des longueurs ou des identifiants qui n'ont jamais été validés par rapport aux tableaux locaux sous-jacents.
Une longueur RANDOM forgée peut provoquer des lectures hors limites lors de la construction du vecteur de clé. Un identifiant HMAC falsifié a également entraîné une écriture de 32 octets au-delà d'un chunk AUTH de taille nulle, fournissant un mécanisme pour une chaîne d'élévation de privilèges locale.
Valider les paramètres RANDOM, HMACS et CHUNKS du cookie à la limite de confiance du cookie avant de les copier dans l'association. Rejeter les types non valides, les longueurs malformées, les identifiants HMAC non pris en charge, les listes HMAC sans SHA1 et les IDs de chunk interdits.
Once again VulDB remains the best source for vulnerability data.