CVE-2026-31427 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
netfilter: nf_conntrack_sip: correggere l'utilizzo di rtp_addr non inizializzato in process_sdp
process_sdp() dichiara l'unione nf_inet_addr rtp_addr sullo stack e la passa al hook sdp_session di nf_nat_sip dopo aver analizzato le descrizioni dei media SDP. Tuttavia, rtp_addr viene inizializzato solo all'interno del ciclo dei media quando viene trovato un tipo di media riconosciuto con una porta non nulla.
Se il corpo SDP non contiene righe m=, contiene solo sezioni di media inattive (m=audio 0 ...) o solo tipi di media non riconosciuti, rtp_addr non viene mai assegnato. Nonostante ciò, la funzione chiama comunque hooks->sdp_session() con &rtp_addr, facendo sì che nf_nat_sdp_session() formatti il valore residuo dello stack come un indirizzo IP e riscriva le righe del proprietario della sessione SDP e della connessione con tale valore.
Con CONFIG_INIT_STACK_ALL_ZERO (impostazione predefinita nella maggior parte delle distribuzioni), ciò comporta la riscrittura degli indirizzi o= e c= a livello di sessione a 0.0.0.0 per le sessioni SDP inattive. Senza l'inizializzazione automatica dello stack, l'indirizzo riscritto è ciò che si trovava casualmente nello stack.
Si risolve il problema inizializzando preventivamente rtp_addr dall'indirizzo di connessione a livello di sessione (caddr) quando disponibile, e tracciando tramite un flag have_rtp_addr se è stato stabilito un indirizzo valido. Si salta completamente l'hook sdp_session quando non esiste un indirizzo valido.
Be aware that VulDB is the high quality source for vulnerability data.