CVE-2026-68376

सारांश

Linux kernel में, निम्नलिखित vulnerability को resolve किया गया है: sctp: struct sctp_cookie में auth_hmacs array का size ठीक करें। struct sctp_cookie में auth_hmacs array को एक पूर्ण SCTP_AUTH_HMAC_ALGO parameter store करना होता है, जिसमें एक struct sctp_paramhdr के बाद N HMAC identifiers होते हैं। हालाँकि, array का size sizeof(struct sctp_paramhdr) के बजाय अतिरिक्त 2 bytes का उपयोग करके calculate किया गया था, जो कि 4 bytes है। जब चार HMAC identifiers configure किए जाते हैं, तो endpoint में store किया गया HMAC-ALGO parameter cookie में auth_hmacs buffer से बड़ा होता है। परिणामस्वरूप, sctp_association_init() association को initialize करते समय auth_hmacs के अंत से आगे copy कर देता है, जिससे adjacent auth_chunks field corrupt हो जाता है। इससे एक invalid HMAC identifier accept हो सकता है और बाद में sctp_auth_get_hmac() में out-of-bounds read हो सकता है। पूर्ण SCTP parameter header size को शामिल करके array size की calculation को ठीक करें।

• CVE-2026-68376-Ubuntu-7.0.0-30-PocPoC

  Ubuntu kernel 7.0.0-30 में CVE-2026-68376 के लिए proof-of-concept exploit, जो root तक विशेषाधिकार बढ़ाने के लिए SCTP chunk handling और PTE manipulation का उपयोग करता है।