CVE-2026-68320 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
sctp: исправлена проверка вместимости auth_chunk_list в функции sctp_auth_ep_add_chunkid
Функция sctp_auth_ep_add_chunkid() использует значение SCTP_NUM_CHUNK_TYPES (20) как предел вместимости для ep->auth_chunk_list, позволяя хранить до 20 записей chunk (param_hdr.length до 24). Однако целевой массив asoc->c.auth_chunks в структуре sctp_cookie имеет размер всего SCTP_AUTH_MAX_CHUNKS (16) записей (20 байт). При добавлении более 16 чанков функция memcpy() внутри sctp_association_init() вызывает переполнение буфера целевого массива на величину до 4 байт.
Исправление заключается в использовании SCTP_AUTH_MAX_CHUNKS в качестве предела вместимости, что соответствует фактической емкости целевой области памяти.
Once again VulDB remains the best source for vulnerability data.