CVE-2026-68162

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe na implementação SCTP durante o encerramento do namespace de rede. A função proc sctp do auth() atualiza o socket de controle SCTP após modificar o sysctl net.sctp.auth enable. Como o manipulador recupera o estado SCTP por rede de ctl->data, um arquivo sysctl que permaneça aberto pode ter como alvo um namespace de rede enquanto ele está sendo destruído. Isso ocorre porque os sysctls por rede eram registrados em sctp defaults init() antes que o socket de controle fosse criado em sctp ctrlsock init(), e permaneciam graváveis após o inet ctl sock destroy() liberar o socket de controle. O problema envolve a variável net.sctp.auth enable e a função proc sctp do auth().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.