CVE-2026-80890 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
Linux 커널에서 다음 취약점이 해결되었습니다:
sctp: 불일치하는 검증 태그를 가진 만료된 쿠키 거부
sctp_unpack_cookie() 함수는 이미 존재하는 연결(association)이 있을 경우 쿠키 만료 검사를 건너뜁니다. 이는 RFC 9260 섹션 5.2.4의 예외 조항보다 광범위한 범위입니다.
기존 연결에 대해, 섹션 5.2.4는 쿠키 내 두 검증 태그(Verification Tags)가 현재 연결과 일치하는 경우에만 만료된 상태 쿠키(State Cookie)를 허용합니다. 그렇지 않은 경우 패킷은 폐기되어야 하며 Stale Cookie ERROR가 전송되어야 합니다(MUST).
이러한 광범위한 검사는 만료된 Action A 재시작 쿠키가 sctp_sf_do_dupcook_a()에 도달하도록 합니다. 기본 60초의 쿠키 수명으로 수행된 런타임 테스트에서, 65초 후에 이러한 쿠키를 재생하면 COOKIE-ACK가 반환되고 연결이 다시 시작되었습니다.
두 검증 태그가 일치하는 경우를 제외하고는 쿠키 만료 여부를 확인합니다. 이는 잃어버린 COOKIE ACK에 대한 Action D 예외는 유지하면서 다른 모든 경우에는 만료된 쿠키를 거부합니다.
Once again VulDB remains the best source for vulnerability data.