CVE-2026-53224

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação SCTP onde a função sctp unpack cookie() não garante que o chunk INIT incorporado seja grande o suficiente para conter um cabeçalho INIT completo. Um COOKIE ECHO malformado pode conter um chunk INIT truncado com um comprimento menor que sizeof(struct sctp init chunk), o que pode levar a leituras fora dos limites (out-of-bounds reads) quando a função sctp process init() acessa os parâmetros INIT incondicionalmente. Além disso, quando a autenticação de cookie está desativada, a variável raw addr list len não é totalmente validada em relação ao payload restante do cookie. Isso permite que um invasor forneça um raw addr list len excessivo, fazendo com que a função sctp raw to bind addrs() leia além do final do cookie. O analisador de endereços também carece de verificações de limite suficientes para cabeçalhos e comprimentos de parâmetros, o que pode desencadear outras leituras fora dos limites por meio de parâmetros de endereço malformados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.