CVE-2026-74469
sctp : prévenir le débordement du nombre de transports pairs
- Publié
- 15 août 2026
- Mise à jour
- 16 oct. 2026
- Attribution de CNA
- Linux
- Preuve observée
- 18 sept. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 73,2 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Dans le noyau Linux, la vulnérabilité suivante a été corrigée : sctp : empêcher le dépassement du compteur de transports pairs. sctp_assoc_add_peer() incrémente le transport_count 16 bits de l'association pour chaque nouveau pair unique. L'ajout du 65 536e transport fait revenir le compteur à zéro. SCTP sock_diag utilise transport_count pour réserver la charge utile INET_DIAG_PEERS, puis copie un sockaddr_storage pour chaque entrée de transport_addr_list. Après le retour à zéro, un vidage de diagnostic réserve une charge utile vide et écrit 8 Mio d'adresses de pairs au-delà de la queue du skb. Rejeter un nouveau pair unique lorsque transport_count a atteint U16_MAX. Effectuer la vérification après la recherche du pair existant afin qu'une adresse en double continue de renvoyer son transport existant à la limite.
Sources
Dépôt de recherche pour CVE-2026-74469 (DiagSpill), un débordement de compteur de transport pair SCTP du noyau Linux provoquant une écriture hors limites, avec PoC, analyse de la cause racine et détails du correctif.
- DiagSpillPoC
PoC d'élévation de privilèges local pour CVE-2026-74469, exploitant une corruption de mémoire du noyau via une réponse de diagnostic SCTP pour obtenir les droits root sur les systèmes Linux x86-64.
Dépôt de recherche éducatif et de preuve de concept pour CVE-2026-74469 (DiagSpill), fournissant du matériel d'analyse de vulnérabilité pour des tests en laboratoire autorisés.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.