CVE-2026-64551

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sctp: köhnəlik dərəcəsini oxumazdan əvvəl STALE_COOKIE səbəbinin uzunluğunu yoxlayın COOKIE_ECHOED vəziyyətində STALE_COOKIE səbəbi olan ERROR parçası alındıqda, sctp_sf_do_5_2_6_stale() funksiyası səbəb başlığından sonra gələn 4 baytlıq Köhnəlik Ölçüsünü (Measure of Staleness) oxuyur: err = (struct sctp_errhdr *)(chunk->skb->data); stale = ntohl(*(__be32 *)((u8 *)err + sizeof(*err))); Burada err parçadakı ilk səbəbdir, göndərişi tətikləyən STALE_COOKIE səbəbi deyil və köhnəlik sahəsinin mövcudluğu zəmanət altına alınmayıb. sctp_walk_errors() yalnız səbəbin 4 baytlıq başlıq qədər uzun olmasını tələb edir, buna görə də uzunluğu 4 olan STALE_COOKIE səbəbi üçün oxuma prosesi səbəbdən kənara çıxır, minimum ERROR parçası üçün isə skb->tail hissəsindən kənara çıxır. Bu dəyər cavab INIT-nin Cookie Preservative hissəsində qarşı tərəfə ötürülür və beləliklə, başladılmamış yaddaş sızır. sctp_sf_cookie_echoed_err() artıq STALE_COOKIE səbəbinə qədər gedir, ona görə də onun uzunluğunu orada yoxlayın və bunu sctp_sf_do_5_2_6_stale() funksiyasına ötürün; həmin funksiya artıq birinci səbəb əvəzinə həmin səbəbi oxuyacaqdır. Köhnəlik sahəsini saxlamaq üçün çox qısa olan STALE_COOKIE səbəbi rədd edilir. Bu oxuma prosesinə, istifadəçi və şəbəkə ad sahəsində (namespace) raw SCTP soketindən istifadə edən imtiyazsız proseslər də daxil olmaqla, assosiasiyanı COOKIE_ECHOED vəziyyətinə gətirə bilən hər hansı bir qarşı tərəf tərəfindən çatılması mümkündür.