CVE-2026-64551

要約

Linuxカーネルのsctpで、COOKIE_ECHOED状態でSTALE_COOKIE原因を含むERRORチャンクを受信した際、sctp_sf_do_5_2_6_stale()が原因の長さを確認せずに4バイトのStaleness値を読み取っていた。最初の原因を読んでおり、長さ4の原因や最小のERRORチャンクではskb->tailを越えて読み取り、その値が応答INITのCookie Preservativeで相手に返されて未初期化メモリが漏れる。修正では、sctp_sf_cookie_echoed_err()でSTALE_COOKIE原因の長さを確認してその原因を渡し、短すぎる原因は破棄する。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linux KernelSCTP

このタグの新着を RSS で受け取る: Linux Kernel / SCTP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る