CVE-2026-74752 in Linux
Tóm tắt
Bởi VulDB • 26/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
sctp: xác thực trạng thái AUTH của cookie trước khi sử dụng
Khi xác thực cookie bị vô hiệu hóa, COOKIE_ECHO khôi phục trực tiếp các trường AUTH có kích thước cố định từ các byte cookie do bên đối tác kiểm soát. Một độ dài RANDOM giả mạo, danh sách HMAC hoặc danh sách CHUNKS sau đó có thể đến được với người tiêu dùng liên kết (association consumers) với các độ dài hoặc mã định danh chưa bao giờ được xác thực so với các mảng lưu trữ cục bộ.
Một độ dài RANDOM giả mạo có thể gây ra việc đọc ngoài vùng nhớ (out-of-bounds reads) trong quá trình xây dựng vector khóa. Một mã định danh HMAC giả mạo cũng đã gây ra việc ghi 32 byte vượt qua một chunk AUTH có độ dài bằng không, cung cấp một nguyên lý cơ bản cho chuỗi nâng cao đặc quyền cục bộ (local privilege escalation chain).
Hãy xác thực các tham số RANDOM, HMACS và CHUNKS của cookie tại ranh giới tin cậy của cookie trước khi sao chép chúng vào liên kết. Từ chối các loại không hợp lệ, độ dài bị lỗi định dạng, mã định danh HMAC không được hỗ trợ, danh sách HMAC không có SHA1 và các chunk id bị cấm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.