CVE-2026-68320 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
sctp: sctp_auth_ep_add_chunkidにおけるauth_chunk_listの容量チェックを修正
sctp_auth_ep_add_chunks()は、ep->auth_chunk_listの容量制限としてSCTP_NUM_CHUNK_TYPES (20)を使用しており、最大で20個のchunkエントリ（param_hdr.lengthが最大24）保持可能です。しかし、struct sctp_cookie内のasoc->c.auth_chunksのコピー先は、SCTP_AUTH_MAX_CHUNKS (16)エントリ（20バイト）のみです。16を超えるchunkが追加されると、sctp_association_init()におけるmemcpyでコピー先のバッファを最大4バイトオーバーフローします。
修正方法：容量制限としてSCTP_AUTH_MAX_CHUNKSを使用し、コピー先の容量と一致させます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.