Omnios · Omnios · CVE-2026-15422
**Nome do Software Vulnerável e Versões Afetadas**
distribuições illumos anteriores ao illumos-gate commit 53a3efde
**Description**
O caminho de entrada SCTP realiza a busca de associação para chunks INIT ACK sem validar adequadamente os parâmetros de endereço contidos no chunk. Como essa busca ocorre durante a classificação de pacotes, antes da aplicação de verificações de integridade SCTP ou políticas de IPsec, um invasor remoto não autenticado pode enviar um pacote SCTP INIT ACK manipulado com parâmetros de endereço malformados. Isso pode causar um acesso fora dos limites e corrupção do heap do kernel, o que pode levar à execução remota de código.
**Recommendations**
Atualize as distribuições illumos para o illumos-gate commit 53a3efde ou posterior.