CVE-2026-64551

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do SCTP onde a função sctp sf do 5 2 6 stale() não valida adequadamente o comprimento de uma causa STALE COOKIE dentro de um chunk ERROR quando recebido no estado COOKIE ECHOED. A função lê uma Medida de Obsolescência (Measure of Staleness) de 4 bytes que segue o cabeçalho da causa; no entanto, ela referencia incorretamente a primeira causa no chunk em vez da causa STALE COOKIE específica. Se o comprimento da causa for insuficiente, a operação de leitura se estende além da causa ou do final do buffer do socket, resultando no vazamento de memória não inicializada para o peer através do Cookie Preservative do INIT de resposta. Isso pode ser acionado por qualquer peer capaz de levar uma associação ao estado COOKIE ECHOED, incluindo processos não privilegiados que utilizam sockets SCTP brutos em namespaces de usuário e rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.