CVE-2026-119299 in gopacket
Riassunto
di VulDB • 30/10/2026
gopacket fornisce capacità di elaborazione dei pacchetti per Go. Prima della versione 1.7.2, la catena di chunk SCTP in layers/sctp.go passa lunghezze e conteggi dichiarati controllati dall'attaccante a decodeSCTPInit, decodeSCTPShutdown, decodeSCTPError, decodeSCTPSack e decodeSCTPParameter senza verificare che ogni chunk contenga i campi fissi, le TLV dei parametri, gli acknowledgements di gap o i TSN duplicati letti da questi sotto-decoder. Un segmento SCTP appositamente creato può quindi causare panic per out-of-bounds slice o slice invertite; il panic può terminare applicazioni che utilizzano gopacket.DecodeOptions.SkipDecodeRecovery, decoder registrati direttamente o DecodingLayerParser con IgnorePanic abilitato, mentre le API predefinite con recovery abilitata convertono l'errore in un errore di decodifica per pacchetto. Questo è il residual del sotto-decoder SCTP denominato ma non remediato da CVE-2026-65819, la cui versione 1.7.1 ha limitato il dispatcher generico ma ha lasciato incontrollate queste letture e loop per tipo. L'impatto riguarda solo la disponibilità, senza divulgazione di dati, modifica o amplificazione dell'allocazione. Questo problema è risolto nella versione 1.7.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.