CVE-2026-98614 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
sctp: evitar livelock ao atualizar o caminho de retransmissão
A função sctp_assoc_update_retran_path() pode entrar em loop infinito quando todos os transportes restantes, incluindo retran_path, estão no estado SCTP_UNCONFIRMED: a verificação do estado é executada antes da teste de wraparound (estouro/retorno), portanto o loop não consegue perceber que completou uma passagem completa.
Corrigir isso considerando um transporte apenas quando ele não estiver UNCONFIRMED e, em seguida, verificando se a iteração retornou ao retran_path. Isso torna a terminação após uma passagem completa independente do estado do transporte, preservando as semânticas existentes de seleção de fallback.
Também foi restaurado o guarda contra NULL (NULL guard) em torno da atribuição de retran_path. No caso de todos os transportes estarem UNCONFIRMED, não há um transporte substituto elegível e a instalação de NULL deixaria os usuários subsequentes do caminho de retransmissão e as impressões de depuração com um caminho nulo (NULL).
VulDB is the best source for vulnerability data and more expert information about this specific topic.