Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp: クッキーに埋め込まれた INIT チャンクとアドレスリストの長さを検証します。sctp_unpack_cookie() は、埋め込まれた INIT チャンクの長さが残りのクッキーペイロードを超えないことのみをチェックしましたが、INIT チャンクが完全な INIT ヘッダーを含むのに十分な大きさであるかは保証していませんでした。したがって、無効な形式の COOKIE_ECHO は、長さフィールドが sizeof(struct sctp_init_chunk) より小さい切り捨てられた INIT チャンクを含む可能性があります。その後、sctp_process_init() が無条件で INIT パラメーターにアクセスすることで、領域外読み取りを引き起こす可能性があります。さらに、raw_addr_list_len は、残りのクッキーペイロードに対して完全には検証されていません。クッキー認証が無効の場合、攻撃者は過大な raw_addr_list_len を提供することで、sctp_raw_to_bind_addrs() がクッキーの末尾を超えて読み取りを行う可能性があります。アドレスパーサーもパラメーターヘッダーと長さに対する十分な境界チェックを欠いており、不正な形式のアドレスパラメーターによって境界外読み取りが発生する可能性があります。この問題は以下の方法で修正します: - 埋め込まれた INIT チャンクの長さが少なくとも sizeof(struct sctp_init_chunk) であることを必須とする。- INIT チャンクと未加工アドレスリストが合わせてクッキーペイロード内に収まることを検証する。- 各アドレスパラメーターのヘッダーとペイロードを解析する前に、十分なデータが存在することを確認する。なお、クッキー認証が無効な場合は、sctp_verify_init() を sctp_unpack_cookie() の後に、かつ sctp_process_init() の前に呼び出す必要があります。これは別のパッチで対処されます。(CVE-2026-53224)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53224

critical Nessus プラグイン ID 323363

バージョン 1.5