CVE-2026-89476 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
sctp: исправлена ошибка переполнения вниз (underflow) поля stream->outcnt при получении дублирующихся ответов RECONF
Кэшированный чанк RECONF может содержать более одного параметра запроса. В результате повторный ответ может снова найти и обработать тот же самый запрос ADD_OUT, в то время как другой параметр всё ещё находится в ожидании (outstanding), что приводит к двойному уменьшению значения outcnt и его возможной ошибке переполнения вниз (underflow).
Типы ожидающих запросов теперь отслеживаются с использованием битовой маски, и каждый бит очищается после получения первого ответа. Последующие ответы для одного и того же запроса игнорируются.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.