CVE-2026-68376

요약

Linux 커널에서 다음과 같은 취약점이 해결되었습니다: sctp: struct sctp_cookie의 auth_hmacs 배열 크기 수정 struct sctp_cookie의 auth_hmacs 배열은 struct sctp_paramhdr 뒤에 N개의 HMAC 식별자가 오는 완전한 SCTP_AUTH_HMAC_ALGO 매개변수를 저장하기 위한 것입니다. 그러나 배열 크기는 sizeof(struct sctp_paramhdr)인 4바이트 대신 추가 2바이트를 사용하여 계산되었습니다. 4개의 HMAC 식별자가 구성되면 엔드포인트에 저장된 HMAC-ALGO 매개변수가 쿠키의 auth_hmacs 버퍼보다 커집니다. 결과적으로 sctp_association_init()이 연관을 초기화할 때 auth_hmacs의 끝을 넘어 복사하여 인접한 auth_chunks 필드를 손상시킵니다. 이로 인해 유효하지 않은 HMAC 식별자가 허용되고 나중에 sctp_auth_get_hmac()에서 범위를 벗어난 읽기가 발생할 수 있습니다. 전체 SCTP 매개변수 헤더 크기를 포함하도록 배열 크기 계산을 수정하십시오.

• CVE-2026-68376-Ubuntu-7.0.0-30-PocPoC

  Ubuntu 커널 7.0.0-30의 CVE-2026-68376에 대한 개념 증명 익스플로잇으로, SCTP 청크 처리와 PTE 조작을 활용하여 root 권한으로 권한을 상승시킵니다.