CVE-2026-80890 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux была устранена следующая уязвимость:
sctp: отклонять устаревшие cookie с несовпадающими тегами проверки (verification tags)
Функция sctp_unpack_cookie() пропускает проверку истечения срока действия cookie, если уже существует ассоциация. Это шире, чем исключение в разделе 5.2.4 RFC 9260.
Для существующей ассоциации раздел 5.2.4 разрешает использование просроченного State Cookie только тогда, когда оба тега проверки (Verification Tags) в cookie совпадают с текущей ассоциацией. В противном случае пакет должен быть отброшен, и должно отправляться сообщение об ошибке Stale Cookie ERROR.
Широкая проверка позволяет истекшему Action A restart cookie достичь функции sctp_sf_do_dupcook_a(). При тестировании во время выполнения со сроком действия cookie по умолчанию 60 секунд повторная передача такого cookie через 65 секунд вернула ответ COOKIE-ACK и перезапустила ассоциацию.
Проверять срок действия cookie, если только оба тега проверки не совпадают. Это сохраняет исключение для Action D при потере ответа COOKIE ACK, но отклоняет истекшие cookies во всех остальных случаях.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.