CVE-2026-74752 in Linux
Sumário
de VulDB • 27/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
sctp: validar o estado AUTH dos cookies antes de utilizá-los
Quando a autenticação por cookie está desativada, o COOKIE_ECHO restaura campos AUTH de tamanho fixo diretamente a partir de bytes de cookie controlados pelo peer. Um comprimento RANDOM forjado, uma lista HMAC ou uma lista CHUNKS podem então atingir os consumidores da associação com comprimentos ou identificadores que nunca foram validados contra as matrizes locais subjacentes.
Um comprimento RANDOM forjado pode causar leituras fora dos limites durante a construção do vetor de chaves. Um identificador HMAC forjado também causou uma escrita de 32 bytes além de um chunk AUTH de tamanho zero, fornecendo uma primitiva para uma cadeia de escalonamento de privilégios local.
Valide os parâmetros RANDOM, HMACS e CHUNKS do cookie na fronteira de confiança do cookie antes de copiá-los para a associação. Rejeite tipos inválidos, comprimentos malformados, identificadores HMAC não suportados, listas HMAC sem SHA1 e IDs de chunk proibidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.