CVE-2026-23125

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.6.0

Descrição Foi identificado um problema de dereferenciamento de ponteiro nulo no caminho de transmissão SCTP durante a inicialização da chave SCTP-AUTH. Isso ocorre ao processar um INIT ACK, especificamente se sctp auth asoc init active key() falhar. O problema surge porque asoc->shkey permanece NULL enquanto asoc->peer.auth capable e asoc->peer.peer chunks já foram definidos. Isso pode levar a um chunk DATA com autenticação habilitada sendo enfileirado, potencialmente causando um travamento quando transmitido junto com um COOKIE ECHO. A causa raiz é a ordem de execução dos comandos dentro da máquina de estados SCTP. A correção envolve mover o comando SCTP CMD ASSOC SHKEY imediatamente após o SCTP CMD PEER INIT para impedir que dados autenticados sejam enviados caso a geração da chave compartilhada falhe.

Recomendações Atualize para a versão 6.6.0 ou posterior do kernel Linux.