CVE-2026-72413
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
sctp: correzione delle perdite di memoria (memory leak) nella variabile err_chunk durante l'elaborazione degli INIT
Quando sctp_verify_init() incontra parametri non riconosciuti, alloca un oggetto err_chunk per segnalarli. Tuttavia, tale chunk viene perso in diversi percorsi del codice:
1. In sctp_sf_do_5_1B_init(), se security_sctp_assoc_request() fallisce dopo che sctp_verify_init() ha popolato err_chunk, la funzione termina immediatamente senza liberare la memoria allocata.
2. In sctp_sf_do_unexpected_init(), si verifica la stessa perdita di memoria nel percorso di errore associato al fallimento di security_sctp_assoc_request().
3. In sctp_sf_do_unexpected_init(), sul percorso di successo dopo aver copiato i parametri non riconosciuti nell'INIT-ACK, la funzione termina senza liberare err_chunk, a differenza di sctp_sf_do_5_1B_init() che lo libera correttamente.
La correzione elimina tutte e tre le perdite aggiungendo chiamate a sctp_chunk_free(err_chunk) prima del ritorno nei percorsi di errore e nel percorso di successo in sctp_sf_do_unexpected_init().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.