Linux SCTP : valider la longueur des blocs dans le parseur d’entrée

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Le parseur SCTP en file d’entrée acceptait des blocs dont la longueur déclarée était inférieure à l’en-tête générique de quatre octets. Avec certaines options SCTP-AUTH et ASCONF activées, un pair distant pouvait provoquer le retrait répété du même bloc malformé et un blocage du softirq de réception; le correctif rejette ces longueurs au point d’entrée partagé du parseur.

IdentifiantCVE-2026-99128

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99128

Analyse technique

La source indique qu’un pair SCTP distant peut déclencher le défaut après établissement d’une association; elle rapporte un soft-lockup et des échecs de sondes de santé. Aucun identifiant de version corrigée n’est fourni.

Impact, versions et correctif

Événement datéPublication NVD datée du 2026-10-28T11:17:32.570Z, dans la période demandée; la mise à jour NVD du 30 octobre n’est pas retenue comme événement de cette période.

ImpactUn pair distant pouvait provoquer un blocage du traitement SCTP et un soft-lockup du noyau lorsque les options indiquées étaient activées.

Versions affectéesNoyau avec CONFIG_IP_SCTP, net.sctp.addip_enable=1 et net.sctp.auth_enable=1; plages de versions non précisées.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-28T11:17:32.570Z

Mise à jour2026-10-30T13:21:47.040Z

Action recommandée

Mettre à jour le noyau vers une version intégrant le correctif; examiner les systèmes qui activent SCTP, ADDIP et AUTH.

Sources

NVD — CVE-2026-99128

Priorisation DFS : P4 · 1 source(s).