CVE-2026-80890 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
sctp: rejeitar cookies obsoletos com tags de verificação incompatíveis
A função sctp_unpack_cookie() ignora as verificações de expiração dos cookies sempre que já existe uma associação. Isso é mais amplo do que a exceção prevista na Seção 5.2.4 da RFC 9260.
Para uma associação existente, a Seção 5.2.4 permite um State Cookie (Cookie de Estado) expirado apenas quando ambas as Verification Tags (Tags de Verificação) no cookie correspondem à associação atual. Caso contrário, o pacote DEVE ser descartado e um erro Stale Cookie (Cookie Obsoleto) DEVE ser enviado.
A verificação ampla permite que um Action A (ação A) com cookie expirado alcance a função sctp_sf_do_dupcook_a(). Em um teste em tempo de execução com uma vida útil padrão do cookie de 60 segundos, o replay desse cookie após 65 segundos retornou um COOKIE-ACK e reiniciou a associação.
Verifique a expiração dos cookies, exceto quando ambas as Verification Tags (Tags de Verificação) correspondem. Isso preserva a exceção da Action D para um COOKIE ACK perdido, enquanto rejeita os cookies expirados em todos os outros casos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.