CVE-2026-63971

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida entre a função sctp wait for connect() e o processo de peeloff. A função sctp wait for connect() libera e, posteriormente, readquire o bloqueio do socket enquanto aguarda que uma associação atinja o estado ESTABLISHED. Durante este intervalo, outra thread pode migrar a associação para um novo socket através do endpoint getsockopt(SCTP SOCKOPT PEELOFF), alterando asoc->base.sk. Ao readquirir o bloqueio, a função sctp wait for connect() pode retornar sucesso sem detectar essa migração, levando o chamador a acessar a associação sob o bloqueio incorreto na função sctp datamsg from user().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.