CVE-2026-74469 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
sctp: ngăn ngừa tràn bộ đếm peer (peer transport count overflow)
Hàm sctp_assoc_add_peer() tăng biến 16-bit transport_count của association cho mỗi peer mới duy nhất. Khi thêm giao thức vận chuyển thứ 65.536, giá trị này sẽ bị wrap về không.
SCTP sock_diag sử dụng transport_count để phân bổ payload INET_DIAG_PEERS, sau đó sao chép một sockaddr_storage cho mỗi mục trong danh sách transport_addr_list. Sau khi xảy ra hiện tượng wrap, bản dump chẩn đoán phân bổ một payload rỗng và ghi 8 MiB địa chỉ peer vượt quá đuôi của skb (skb tail).
Từ chối thêm một peer mới duy nhất khi transport_count đã đạt đến U16_MAX. Thực hiện kiểm tra này sau bước tìm kiếm peer tồn tại để đảm bảo rằng một địa chỉ trùng lặp vẫn trả về giao thức vận chuyển hiện có của nó ngay cả ở ngưỡng giới hạn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.