CVE-2026-119299

Nome do Software Vulnerável e Versões Afetadas gopacket versões anteriores a 1.7.2

Description A cadeia de chunks SCTP em layers/sctp.go não valida comprimentos e contagens declarados controlados por um invasor antes de passá-los para as funções decodeSCTPInit(), decodeSCTPShutdown(), decodeSCTPError(), decodeSCTPSack() e decodeSCTPParameter(). Essa falta de verificação permite que chunks não contenham os campos fixos, TLVs (Tipo-Comprimento-Valor) de parâmetros, confirmações de lacunas ou TSNs (Números de Sequência de Transmissão) duplicados necessários. Consequentemente, um segmento SCTP especialmente criado pode causar pânicos de fatia (slice) fora de limites ou invertidos. Isso pode levar ao encerramento de aplicações que utilizam gopacket.DecodeOptions.SkipDecodeRecovery, decodificadores registrados diretos ou DecodingLayerParser com IgnorePanic habilitado. O impacto limita-se à disponibilidade do sistema.

Recommendations Atualizar para a versão 1.7.2.