CVE-2026-68320 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
sctp: sctp_auth_ep_add_chunkid()의 auth_chunk_list 용량 검사 수정
sctp_auth_ep_add_chunkid() 함수는 ep->auth_chunk_list의 최대 용량을 SCTP_NUM_CHUNK_TYPES(20)로 사용하여 최대 20개의 chunk 엔트리를 저장할 수 있습니다(param_hdr.length 최대 24). 그러나 struct sctp_cookie 내 asoc->c.auth_chunks 복사 대상은 SCTP_AUTH_MAX_CHUNKS(16)개 엔트리(20바이트)에 불과합니다. 16개 이상의 chunk가 추가되면, sctp_association_init() 함수의 memcpy 연산이 최대 4바이트만큼 대상 버퍼를 오버플로우시킵니다.
복사 대상의 용량과 일치하도록 SCTP_AUTH_MAX_CHUNKS를 용량 제한으로 사용함으로써 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.