CVE-2026-68300

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no mecanismo de autenticação SCTP onde a função sctp auth chunk verify() retorna verdadeiro incondicionalmente quando a variável auth chunk é NULL, permitindo que a autenticação seja silenciosamente ignorada. Isso ocorre se a função skb clone() falhar no caminho de recebimento BH, deixando o auth chunk como NULL, ou se nenhum chunk AUTH preceder um COOKIE-ECHO, fazendo com que o skb clone() nunca seja chamado. A falha é agravada em sctp endpoint bh rcv() porque a variável asoc é NULL para novas conexões, impedindo que a verificação antecipada de sctp auth recv cid() detecte o problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.