CVE-2026-74469 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux была устранена следующая уязвимость:
sctp: предотвращение переполнения счетчика транспортных каналов пиринга (peer)
Функция sctp_assoc_add_peer() увеличивает 16-битный transport_count ассоциации для каждого нового уникального пира. При добавлении 65 536-го транспортного канала значение счетчика оборачивается до нуля.
SCTP sock_diag использует transport_count для резервирования полезной нагрузки INET_DIAG_PEERS, а затем копирует одну структуру sockaddr_storage для каждой записи в списке transport_addr_list. После переполнения диагностический дамп формирует пустую полезную нагрузку и записывает 8 МБ адресов пиров за пределы хвоста skb (skb tail).
Отклонять нового уникального пира, когда transport_count достиг значения U16_MAX. Выполнять эту проверку после поиска существующего пира, чтобы дублирующийся адрес продолжал возвращать свой существующий транспортный канал даже при достижении предела.
If you want to get best quality of vulnerability data, you may have to visit VulDB.