CVE-2026-74469
Nel kernel Linux, è stata risolta la seguente vulnerabilità: sctp: impedisce l'overflow del conteggio dei trasporti dei peer sctp_assoc_add_peer() incrementa il transport_count a 16 bit dell'associazione per ogni nuovo peer univoco. L'aggiunta del 65.536° trasporto fa tornare il conteggio a zero. SCTP sock_diag utilizza transport_count per riservare il payload INET_DIAG_PEERS, quindi copia una sockaddr_storage per ogni voce in transport_addr_list. Dopo il wrap-around, un dump diagnostico riserva un payload vuoto e scrive 8 MiB di indirizzi dei peer oltre la coda dello skb. Rifiutare un nuovo peer univoco quando transport_count ha raggiunto U16_MAX. Eseguire il controllo dopo la ricerca del peer esistente, in modo che un indirizzo duplicato continui a restituire il suo trasporto esistente al limite.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HArticoli correlati
Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili
CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.
Quattro exploit pubblici per il kernel Linux mettono a rischio di accesso root locale gli host senza patch
Quattro exploit pubblici per il kernel Linux permettono escalation a root locale: CVE, bug di rete coinvolti e perché aggiornare subito.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.