CVE-2026-52917

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no processo de busca sock diag do SCTP onde o sistema pode manter uma referência de transporte e bloquear na função lock sock(sk). Se o processo for retomado após o sctp association free() ter marcado a associação como morta e liberado sua lista de endereços de vinculação, as funções inet assoc attr size() e inet diag msg sctpasoc fill() podem desreferenciar um estado de associação inválido. Especificamente, a função inet diag msg sctpasoc fill() pode interpretar uma lista de endereços de vinculação vazia como uma sctp sockaddr entry válida, resultando em uma leitura fora dos limites (out-of-bounds read) de memória de associação não relacionada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.