CVE-2026-68376

概要

Linuxカーネルにおいて、以下の脆弱性が修正されました: sctp: struct sctp_cookie の auth_hmacs 配列サイズを修正します。struct sctp_cookie 内の auth_hmacs 配列は、完全な SCTP_AUTH_HMAC_ALGO パラメータを格納することを想定しており、これは struct sctp_paramhdr に続いて N 個の HMAC 識別子で構成されます。しかし、配列サイズは sizeof(struct sctp_paramhdr)（4 バイト）ではなく、余分な 2 バイトを使用して計算されていました。4 つの HMAC 識別子が設定されている場合、エンドポイントに格納される HMAC-ALGO パラメータは、クッキー内の auth_hmacs バッファよりも大きくなります。その結果、sctp_association_init() がアソシエーションを初期化する際に auth_hmacs の終端を超えてコピーし、隣接する auth_chunks フィールドを破壊します。これにより、無効な HMAC 識別子が受け入れられ、後に sctp_auth_get_hmac() で範囲外読み取りが発生する可能性があります。完全な SCTP パラメータヘッダサイズを含めることで、配列サイズの計算を修正します。

• CVE-2026-68376-Ubuntu-7.0.0-30-PocPoC

  Ubuntuカーネル 7.0.0-30 における CVE-2026-68376 の概念実証エクスプロイトで、SCTP チャンク処理と PTE 操作を利用して root 権限に昇格します。