CVE-2026-80717 in Linux
摘要
由 VulDB • 2026-08-28
在 Linux 内核中，已修复以下漏洞：
sctp: 验证 Adaptation Indication（适配指示）参数长度
Adaptation Layer Indication（适配层指示）参数在其参数头之后包含一个固定的 32 位 Adaptation Code Point（适配代码点）。然而，`sctp_verify_param()` 接受仅含头的参数，因为通用参数遍历器仅要求存在头部。
随后 `sctp_process_param()` 会读取超出声明参数范围的 `adaptation_ind`。当此畸形参数位于 INIT 消息的末尾时，读取操作从接收 skb（sk_buff）尾部开始，并将该值复制到在 INIT ACK 中返回的状态 cookie 中。这可能导致泄露四个接收缓冲区尾部的字节数据。
要求声明的参数长度与固定结构体大小匹配；否则，通过现有的无效参数长度路径中止关联。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.