CVE-2026-74469

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de inteiro na implementação SCTP quando a função sctp assoc add peer() incrementa a variável transport count de 16 bits para cada novo peer único. Quando o 65.536º transporte é adicionado, a contagem retorna a zero. Subsequentemente, o SCTP sock diag utiliza este transport count para reservar o payload INET DIAG PEERS, mas copia um sockaddr storage para cada entrada na transport addr list. Isso resulta em um dump de diagnóstico que reserva um payload vazio e escreve 8 MiB de endereços de peer além da cauda do skb.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.