CVE-2026-68376

总结

在 Linux 内核中，以下漏洞已被修复：sctp：修复 struct sctp_cookie 中 auth_hmacs 数组的大小。struct sctp_cookie 中的 auth_hmacs 数组本应存储一个完整的 SCTP_AUTH_HMAC_ALGO 参数，该参数由一个 struct sctp_paramhdr 后跟 N 个 HMAC 标识符组成。然而，数组大小在计算时多加了 2 字节，而不是使用 sizeof(struct sctp_paramhdr)（即 4 字节）。当配置了四个 HMAC 标识符时，端点中存储的 HMAC-ALGO 参数大于 cookie 中的 auth_hmacs 缓冲区。结果，sctp_association_init() 在初始化关联时会复制超出 auth_hmacs 末尾的数据，破坏相邻的 auth_chunks 字段。这可能导致接受无效的 HMAC 标识符，并在之后导致 sctp_auth_get_hmac() 中的越界读取。通过包含完整的 SCTP 参数头大小来修复数组大小的计算。

• CVE-2026-68376-Ubuntu-7.0.0-30-PocPoC

  针对 Ubuntu 内核 7.0.0-30 中 CVE-2026-68376 的概念验证漏洞利用，利用 SCTP 块处理和 PTE 操作将权限提升至 root。