CVE-2026-68376

Resumo

No kernel Linux, a seguinte vulnerabilidade foi resolvida: sctp: corrigir o tamanho do array auth_hmacs em struct sctp_cookie O array auth_hmacs em struct sctp_cookie deve armazenar um parâmetro SCTP_AUTH_HMAC_ALGO completo, que consiste em um struct sctp_paramhdr seguido por N identificadores HMAC. No entanto, o tamanho do array foi calculado usando 2 bytes extras em vez de sizeof(struct sctp_paramhdr), que é 4 bytes. Quando quatro identificadores HMAC são configurados, o parâmetro HMAC-ALGO armazenado no endpoint é maior que o buffer auth_hmacs no cookie. Como resultado, sctp_association_init() copia além do final de auth_hmacs ao inicializar a associação, corrompendo o campo auth_chunks adjacente. Isso pode levar à aceitação de um identificador HMAC inválido e, posteriormente, causar uma leitura fora dos limites em sctp_auth_get_hmac(). Corrija o cálculo do tamanho do array incluindo o tamanho completo do cabeçalho do parâmetro SCTP.

• CVE-2026-68376-Ubuntu-7.0.0-30-PocPoC

  Proof-of-concept de exploit para CVE-2026-68376 no kernel do Ubuntu 7.0.0-30, utilizando o tratamento de chunks SCTP e a manipulação de PTE para escalar privilégios para root.