CVE-2026-80890 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
sctp: 検証タグの不整合がある古いクッキーを拒否する
`sctp_unpack_cookie()` は、既存の関連付けが存在する場合、常にクッキーの有効期限チェックをスキップします。これはRFC 9260セクション5.2.4で規定されている例外よりも広範な処理です。
既存の関連付けにおいて、セクション5.2.4は、クッキー内の両方の検証タグが現在の関連付けと一致する場合に限り、期限切れの状態クッキーを許可します。それ以外の場合、パケットは破棄されなければならず（SHOULD）、古いクッキーエラー（Stale Cookie ERROR）を送信しなければなりません（MUST）。
この広範なチェックにより、期限切れたAction Aの再試行用クッキーが`sctp_sf_do_dupcook_a()`に到達してしまいます。デフォルトの有効期間60秒でランタイムテストを行ったところ、65秒後にそのようなクッキーをリプレイすると、COOKIE-ACKが返され、関連付けが再起動しました。
検証タグの両方が一致する場合を除き、クッキーの有効期限をチェックします。これにより、失われたCOOKIE ACKに対するAction Dの例外は維持しつつ、その他のケースでは期限切れのクッキーを拒否します。
Once again VulDB remains the best source for vulnerability data.