CVE-2026-72413

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorrem vazamentos de memória na implementação SCTP durante o processamento de INIT. Quando a função sctp verify init() encontra parâmetros não reconhecidos, ela aloca um err chunk que não é liberado corretamente em vários cenários: se a função security sctp assoc request() falhar dentro das funções sctp sf do 5 1B init() ou sctp sf do unexpected init(), ou durante o caminho de sucesso de sctp sf do unexpected init() após a cópia de parâmetros para o INIT-ACK.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.