Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:関連付けが削除されるとパケットの処理を停止します sctp_endpoint_bh_rcv() は、chunk->asoc が NULL の場合のみ関連付けを検索し、参照を取らずに chunk->asoc と chunk->transport の結果をキャッシュします。アソシエーションに一致しないパケットがエンドポイントに渡されるため、ピアは COOKIE ECHO、SHUTDOWN、SHUTDOWN ACK を 1 つのパケットにバンドルできます。COOKIE ECHO が関連付けを作成し、SHUTDOWN チャンクがそれをキャッシュし、アウトキューが空の状態で SHUTDOWN ACK が sctp_sf_do_9_2_final() に到達するため、関連付けとそのトランスポートが解放されます。エンドポイントループには、sctp_assoc_bh_rcv() の asoc->base.dead チェックに対応するものがありません。次のチャンクは、解放されたトランスポートで last_time_heard に書き込み、その後、解放された関連付けで sctp_do_sm() に渡されます。トランスポートは RCU を通じて解放されるため、パケットがソケットバックログから出て、ループがタスクコンテキストで実行される必要があります。エンドポイントループは同じチェックを実行できません:関連付けの参照を保持しないため、asoc->base.dead の読み取り自体が use-after-free になります。関連付けを削除する直前に、コマンドインタープリターでパケットに破棄のマークを付けます。これは、sctp_inq_free() が関連付け受信パスのチャンクをリリースする前でもあります。
    パケットが属するものは生きたままである間、sctp_sf_do_5_2_4_dupcook() は一時的関連付けに対して SCTP_CMD_DELETE_TCB を発行します。再起動ピアは COOKIE ECHO の背後に DATA をバンドルする可能性があるため、chunk->asoc と比較して、この場合はそのままにしておきます。(CVE-2026-89479)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89479

critical Nessus プラグイン ID 345419

バージョン 1.23