CVE-2026-72398 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
sctp: adiciona verificação de INIT após o desempacotamento do cookie
Durante o handshake SCTP, a chunk INIT é inicialmente processada pelo servidor e embutida no cookie transportado na mensagem INIT-ACK. O cliente então retorna este cookie via COOKIE-ECHO, onde o servidor o descompacta e reconstrói a chunk INIT original.
Quando a autenticação de cookies está habilitada, os conteúdos do cookie são protegidos contra adulteração, portanto, reutilizar a INIT desempacotada sem nova verificação é seguro.
No entanto, quando a autenticação de cookies está desabilitada, a INIT reconstruída não pode mais ser confiável. Neste caso, a INIT deve ser explicitamente validada após o desempacotamento para evitar o processamento de dados potencialmente adulterados.
Adicionam-se verificações sctp_verify_init() após o desempacotamento do cookie nos caminhos de processamento COOKIE-ECHO (sctp_sf_do_5_1D_ce() e sctp_sf_do_5_2_4_dupcook()) quando cookie_auth_enable está desabilitado. Em caso de falha, a nova associação é liberada e o pacote é descartado.
Além disso, torna-se mais rigorosa a validação do cookie em sctp_unpack_cookie(), verificando se o tipo da chunk embutida é SCTP_CID_INIT antes de tratá-la como uma chunk INIT.
Por fim, atualiza-se sctp_verify_init() para validar os limites dos parâmetros usando o comprimento real da INIT embutida em vez de chunk->chunk_end, já que a INIT armazenada no COOKIE-ECHO pode não ocupar todo o buffer da chunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.