CVE-2026-52929

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do SCTP onde o sistema não reverte totalmente o estado quando uma solicitação ADD OUT STREAMS é negada. Nesses casos, o sistema apenas reduz os chunks enfileirados e diminui a variável outcnt, deixando metadados de fluxo removidos. Isso permite que uma tentativa de readição posterior reutilize uma extensão obsoleta, levando a uma desreferência de ponteiro nulo no caminho de obtenção do escalonador. Uma desreferência de ponteiro nulo ocorre quando o software tenta ler um endereço de memória que é nulo, resultando tipicamente em uma falha do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.