CVE-2026-80717 in Linux
सारांश
द्वारा VulDB • 28/08/2026
Linux kernel में, निम्नलिखित कमजोरी को हल किया गया है:
sctp: अनुकूलन संकेत (Adaptation Indication) पैरामीटर लंबाई की सत्यापन करें
अनुकूलन परत संकेत (Adaptation Layer Indication) पैरामीटर में इसके पैरामीटर हेडर के बाद एक स्थिर 32-बिट अनुकूलन कोड पॉइंट होता है। हालांकि, sctp_verify_param() केवल हेडर वाले पैरामीटर को स्वीकार करता है क्योंकि सामान्य पैरामीटर वॉकर (parameter walker) में केवल हेडर के मौजूद होने की आवश्यकता होती है।
सफ़ल्ट प्रोसेस_पैराम () फिर घोषित पैरामीटर से परे adaptation_ind को पढ़ता है। जब विकृत पैरामीटर INIT का अंतिम होता है, तो रीड प्राप्त करने वाले skb के टेल (tail) पर शुरू होती है, और मान INIT ACK में लौटाए गए स्टेट कुकी (state cookie) में कॉपी किया जाता है। इससे चार receive-buffer tail बाइट्स प्रकट हो सकते हैं।
घोषित पैरामीटर लंबाई को स्थिर संरचना आकार से मेल खाने की आवश्यकता होती है, अन्यथा मौजूदा अमान्य पैरामीटर लंबाई मार्ग के माध्यम से सहयोग (association) को रद्द करें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.