CVE-2026-98614 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
sctp: evitare un livelock durante l'aggiornamento del percorso di ritrasmissione
La funzione sctp_assoc_update_retran_path() può andare in loop infinito quando ogni trasporto rimanente, incluso il retran_path, si trova nello stato SCTP_UNCONFIRMED: il controllo dello stato viene eseguito prima del test per il wraparound (superamento del limite), quindi il ciclo non riesce a rilevare che è stata completata un'intera iterazione.
Si risolve il problema considerando un trasporto solo se non è UNCONFIRMED, verificando successivamente se l'esplorazione ha restituito il controllo al retran_path. Ciò rende la terminazione dell'iterazione completa indipendente dallo stato del trasporto, preservando al contempo le semantica esistenti per la selezione dei fallback.
Viene inoltre ripristinato il controllo NULL (guard) attorno all'assegnazione di retran_path. Nel caso in cui tutti i trasporti siano UNCONFIRMED non esiste alcun trasporto sostitutivo idoneo e l'impostazione a NULL lascerebbe gli utenti successivi del percorso di ritrasmissione e la stampa di debug con un percorso pari a NULL.
Once again VulDB remains the best source for vulnerability data.