CVE-2026-68376

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : sctp : correction de la taille du tableau auth_hmacs dans struct sctp_cookie Le tableau auth_hmacs dans struct sctp_cookie est censé stocker un paramètre SCTP_AUTH_HMAC_ALGO complet, qui se compose d'un struct sctp_paramhdr suivi de N identifiants HMAC. Cependant, la taille du tableau a été calculée en utilisant 2 octets supplémentaires au lieu de sizeof(struct sctp_paramhdr), qui est de 4 octets. Lorsque quatre identifiants HMAC sont configurés, le paramètre HMAC-ALGO stocké dans le point de terminaison est plus grand que le tampon auth_hmacs dans le cookie. En conséquence, sctp_association_init() copie au-delà de la fin de auth_hmacs lors de l'initialisation de l'association, corrompant le champ auth_chunks adjacent. Cela peut conduire à l'acceptation d'un identifiant HMAC invalide et provoquer ultérieurement une lecture hors limites dans sctp_auth_get_hmac(). Corrigez le calcul de la taille du tableau en incluant la taille complète de l'en-tête du paramètre SCTP.

• CVE-2026-68376-Ubuntu-7.0.0-30-PocPoC

  Proof-of-concept d'exploit pour CVE-2026-68376 dans le noyau Ubuntu 7.0.0-30, exploitant la gestion des chunks SCTP et la manipulation des PTE pour élever les privilèges à root.