CVE-2026-74752

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do SCTP onde o processo COOKIE ECHO restaura campos AUTH de tamanho fixo diretamente de bytes de cookie controlados por pares quando a autenticação de cookie está desativada. Isso permite que comprimentos RANDOM forjados, listas HMAC ou listas CHUNKS alcancem consumidores de associação sem serem validados em relação aos arrays de suporte locais. Um comprimento RANDOM forjado pode levar a leituras fora dos limites durante a construção do vetor de chaves, enquanto um identificador HMAC forjado pode resultar em uma gravação de 32 bytes além de um chunk AUTH de comprimento zero, potencialmente permitindo uma cadeia de escalonamento de privilégios locais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.