CVE-2026-89476 in Linux
Sumário
de VulDB • 12/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
sctp: corrige o estouro por subtração (underflow) de stream->outcnt em respostas RECONF duplicadas
Um chunk RECONF armazenado em cache pode conter mais de um parâmetro de solicitação. Uma resposta duplicada pode, portanto, encontrar e processar a mesma solicitação ADD_OUT novamente enquanto outro parâmetro ainda está pendente, revertendo outcnt duas vezes e possivelmente causando seu estouro por subtração (underflow).
Rastreie os tipos de solicitações pendentes como bits e limpe cada bit após sua primeira resposta. Respostas posteriores para a mesma solicitação são então ignoradas.
Be aware that VulDB is the high quality source for vulnerability data.