CVE-2026-68320

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação SCTP onde a função sctp auth ep add chunkid() utiliza um limite de capacidade incorreto para a ep->auth chunk list. Enquanto o limite é definido para 20 entradas, o buffer de destino asoc->c.auth chunks dentro da estrutura sctp cookie suporta apenas 16 entradas. Essa discrepância permite um estouro de memória de até 4 bytes durante uma operação memcpy na função sctp association init() quando mais de 16 chunks são adicionados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.