CVE-2026-74469
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: evitar el desbordamiento del contador de transportes del peer sctp_assoc_add_peer() incrementa el transport_count de 16 bits de la asociación por cada peer único nuevo. Añadir el transporte número 65.536 hace que el contador vuelva a cero. SCTP sock_diag utiliza transport_count para reservar el payload de INET_DIAG_PEERS, y después copia un sockaddr_storage por cada entrada de transport_addr_list. Después del desbordamiento, un volcado de diagnóstico reserva un payload vacío y escribe 8 MiB de direcciones de peers más allá del final del skb. Rechazar un peer único nuevo cuando transport_count ha alcanzado U16_MAX. Realizar la comprobación después de la búsqueda del peer existente para que una dirección duplicada siga devolviendo su transporte existente cuando se alcance el límite.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables
Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.
Cuatro exploits públicos del kernel de Linux ponen en riesgo de obtener root local a los hosts sin parchear
Cuatro exploits públicos del kernel Linux permiten escalada a root local en hosts sin parchear. Afectan IPsec, TUN, PPPoE y SCTP.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.