CVE-2026-72021

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente IPVS (IP Virtual Server) onde a função set sctp state() lê incorretamente o cabeçalho do chunk SCTP para pacotes IPv6 que contêm cabeçalhos de extensão. Em vez de usar o deslocamento de transporte analisado de ip vs fill iph skb(), a função calcula o deslocamento usando sizeof(struct ipv6hdr), fazendo com que a máquina de estados leia a localização de memória errada. Isso pode levar a transições de estado incorretas, como mover uma conexão de NONE para ESTABLISHED em vez de INIT1 antes que o handshake SCTP seja concluído, resultando na aplicação de timeouts incorretos e atualizações errôneas nos contadores de destino.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.