CVE-2026-74752
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 26 Ağustos 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: sctp: kullanım öncesi çerez AUTH durumunu doğrula Çerez kimlik doğrulaması devre dışı bırakıldığında, COOKIE_ECHO sabit boyutlu AUTH alanlarını doğrudan eşden kontrol edilen çerez baytlarından geri yükler. Sahte bir RANDOM uzunluğu, HMAC listesi veya CHUNKS listesi, daha sonra yerel arka dizilerle doğrulanmamış uzunluklar veya tanımlayıcılar ile dernek tüketicilerine ulaşabilir. Sahte bir RANDOM uzunluğu, anahtar vektörü oluştururken sınırların dışına okumalara neden olabilir. Sahte bir HMAC tanımlayıcısı da, sıfır uzunluğundaki bir AUTH parçasının ötesinde 32 baytlık bir yazma işlemi gerçekleştirdi ve bu da yerel bir ayrıcalık yükseltme zincirinin temelini oluşturdu. İlişkiye kopyalamadan önce çerezin RANDOM, HMACS ve CHUNKS parametrelerini çerez güvenlik sınırında doğrulayın. Geçersiz türleri, hatalı uzunlukları, desteklenmeyen HMAC tanımlayıcılarını, SHA1 olmadan HMAC listelerini ve yasaklanmış parça kimliklerini reddedin.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can then reach association consumers with lengths or identifiers that were never validated against the local backing arrays. A forged RANDOM length can cause out-of-bounds reads during key-vector construction. A forged HMAC identifier also caused a 32-byte write past a zero-length AUTH chunk, providing a primitive for a local privilege escalation chain. Validate the cookie's RANDOM, HMACS, and CHUNKS parameters at the cookie trust boundary before copying them into the association. Reject invalid types, malformed lengths, unsupported HMAC identifiers, HMAC lists without SHA1, and forbidden chunk ids.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.