CVE-2026-89476
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
sctp: RECONF応答の重複によるstream->outcntアンダーフローを修正
キャッシュされたRECONFチャンクには複数のリクエストパラメータが含まれる場合があります。そのため、重複した応答により、他のパラメータが未処理のままの場合でも同じADD_OUT要求が再度見つけられ、処理される可能性があります。これによりoutcntが2回デクリメントされ、アンダーフローする恐れがあります。
未完了のリクエストタイプをビットとして追跡し、最初の応答後に各ビットをクリアします。その後、同一リクエストに対する追加の応答は無視されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.