CVE-2026-80717

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do SCTP onde a função sctp verify param() aceita um parâmetro de Indicação de Camada de Adaptação que contém apenas um cabeçalho, apesar de o parâmetro exigir um Ponto de Código de Adaptação fixo de 32 bits. Consequentemente, a função sctp process param() lê a variável adaptation ind além do limite do parâmetro declarado. Se um parâmetro malformado estiver posicionado ao final de um chunk INIT, o sistema lê a cauda do skb de recebimento e copia o valor para o cookie de estado retornado no INIT ACK, podendo expor quatro bytes da cauda do buffer de recebimento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.