CVE-2026-74287

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do SCTP onde as funções sctp verify asconf() e sctp verify param() não verificam se o comprimento declarado de um parâmetro de endereço incorporado cabe nos limites do parâmetro externo para os parâmetros ADD IP, DEL IP e SET PRIMARY. Posteriormente, sctp process param() e sctp process asconf param() passam o parâmetro incorporado para af->from addr param(), que utiliza o comprimento para analisar a carga útil. Um invasor remoto pode enviar parâmetros malformados onde o addr param->p.length excede o espaço disponível, resultando em leituras fora dos limites durante o processamento dos caminhos INIT ou ASCONF.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.