CVE-2026-74469: sctp : prévenir le débordement du nombre de transports pairs | Kitploit

CVE-2026-74469

ÉlevéPublié

sctp : prévenir le débordement du nombre de transports pairs

Publié: 15 août 2026
Mise à jour: 19 août 2026
Attribution de CNA: Linux
Preuve observée: 18 sept. 2026

CVSS primaire

8,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

0,5 %

Faible · 30 prochains jours

Percentile: 39,6 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : sctp : empêcher le dépassement du compteur de transports pairs. sctp_assoc_add_peer() incrémente le transport_count 16 bits de l'association pour chaque nouveau pair unique. L'ajout du 65 536e transport fait revenir le compteur à zéro. SCTP sock_diag utilise transport_count pour réserver la charge utile INET_DIAG_PEERS, puis copie un sockaddr_storage pour chaque entrée de transport_addr_list. Après le retour à zéro, un vidage de diagnostic réserve une charge utile vide et écrit 8 Mio d'adresses de pairs au-delà de la queue du skb. Rejeter un nouveau pair unique lorsque transport_count a atteint U16_MAX. Effectuer la vérification après la recherche du pair existant afin qu'une adresse en double continue de renvoyer son transport existant à la limite.

Sources

CVE-2026-74469PoC
Dépôt de recherche pour CVE-2026-74469 (DiagSpill), un débordement de compteur de transport pair SCTP du noyau Linux provoquant une écriture hors limites, avec PoC, analyse de la cause racine et détails du correctif.
DiagSpillPoC
PoC d'élévation de privilèges local pour CVE-2026-74469, exploitant une corruption de mémoire du noyau via une réponse de diagnostic SCTP pour obtenir les droits root sur les systèmes Linux x86-64.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.