CVE-2026-80890 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
sctp: từ chối các cookie cũ có thẻ xác minh (verification tags) không khớp
Hàm sctp_unpack_cookie() bỏ qua việc kiểm tra thời hạn hết hạn của cookie whenever một association đã tồn tại. Điều này rộng hơn so với ngoại lệ trong Mục 5.2.4 của RFC 9260.
Đối với một association hiện có, Mục 5.2.4 cho phép một State Cookie (Cookie trạng thái) đã hết hạn chỉ khi cả hai Verification Tags trong cookie khớp với association hiện tại. Nếu không, gói tin PHẢI bị loại bỏ và lỗi Stale Cookie ERROR PHẢI được gửi đi.
Việc kiểm tra quá rộng này cho phép một Action A expired restart cookie đạt đến sctp_sf_do_dupcook_a(). Trong bài kiểm tra thời gian chạy (runtime test) với thời hạn cookie mặc định là 60 giây, việc phát lại (replaying) cookie như vậy sau 65 giây đã trả về COOKIE-ACK và khởi động lại association.
Kiểm tra thời hạn hết hạn của cookie trừ khi cả hai Verification Tags đều khớp. Điều này bảo tồn ngoại lệ Action D cho trường hợp mất COOKIE ACK trong khi từ chối các cookie đã hết hạn trong mọi trường hợp khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.