CVE-2026-74469
Dans le noyau Linux, la vulnérabilité suivante a été corrigée : sctp : empêcher le débordement du compteur de transports pair sctp_assoc_add_peer() incrémente le transport_count de 16 bits de l'association pour chaque pair unique. L'ajout du 65 536e transport fait revenir le compteur à zéro. SCTP sock_diag utilise transport_count pour réserver la charge utile INET_DIAG_PEERS, puis copie un sockaddr_storage pour chaque entrée de transport_addr_list. Après le retour à zéro, un vidage de diagnostic réserve une charge utile vide et écrit 8 MiB d'adresses de pairs au-delà de la fin du skb. Refuser un nouveau pair unique lorsque transport_count a atteint U16_MAX. Effectuer la vérification après la recherche d'un pair existant afin qu'une adresse dupliquée continue de renvoyer son transport existant à la limite.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HArticles liés
Une faille Cisco ISE exploitée déclenche une vague d’attaques contre des canaux logiciels de confiance
La faille critique Cisco ISE CVE-2026-76460 est exploitée, avec d’autres risques touchant Orkes Conductor, libheif et les plug-ins d’IA.
Quatre exploits publics du noyau Linux exposent les hôtes non corrigés à un accès root local
Asim Manizada publie 4 exploits du noyau Linux (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) permettant une élévation locale vers root. Corrigez vite.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.