CVE-2026-74586

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de slab-use-after-free existe na implementação SCTP do kernel Linux. Um peer SCTP remoto autenticado pode disparar isso enviando um chunk ASCONF que simultaneamente adiciona um transporte e o remove usando um parâmetro DEL-IP curinga. A função sctp process asconf param() armazena o novo transporte em asoc->new transport, mas a remoção subsequente via sctp assoc del nonprimary peers() não limpa este ponteiro. Consequentemente, sctp sf do asconf() cria um HEARTBEAT que aponta para o transporte liberado. Quando um ASCONF ACK subsequente para um endereço de substituição é processado, sctp outq select transport() tenta ler o estado do transporte já liberado, resultando em um erro de corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.