CVE-2026-74469
Im Linux-Kernel wurde die folgende Schwachstelle behoben: sctp: Überlauf der Peer-Transportanzahl verhindern sctp_assoc_add_peer() erhöht transport_count der Association für jeden neuen eindeutigen Peer um eins. Das Hinzufügen des 65.536. Transports lässt den Zähler auf null überlaufen. SCTP sock_diag verwendet transport_count, um den INET_DIAG_PEERS-Payload zu reservieren, und kopiert für jeden Eintrag in transport_addr_list eine sockaddr_storage. Nach dem Überlauf reserviert ein Diagnose-Dump einen leeren Payload und schreibt 8 MiB Peer-Adressen über das skb-Ende hinaus. Einen neuen eindeutigen Peer ablehnen, wenn transport_count U16_MAX erreicht hat. Die Prüfung nach der Suche nach einem bereits vorhandenen Peer durchführen, damit eine doppelte Adresse auch am Limit weiterhin ihren vorhandenen Transport zurückgibt.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus
CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.
Vier öffentlich verfügbare Linux-Kernel-Exploits bringen ungepatchte Hosts in Gefahr, lokale Root-Rechte zu erlangen
Vier Linux-Kernel-Lücken ermöglichen lokale Root-Rechte auf ungepatchten Hosts. Infos zu DirtyAH6, TUNderflow, PPPoEject, DiagSpill und Patches
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.