CVE-2026-23125
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z SCTP, polegającą na przeniesieniu SCTP_CMD_ASSOC_SHKEY tuż po SCTP_CMD_PEER_INIT. Zgłoszono dereferencję wskaźnika null w ścieżce transmisji SCTP, gdy inicjalizacja klucza SCTP-AUTH nie powiodła się.
Risk Assessment
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z protokołu SCTP, co może wpłynąć na dostępność usług.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych problemów związanych z SCTP.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: sctp: move SCTP_CMD_ASSOC_SHKEY right after SCTP_CMD_PEER_INIT A null-ptr-deref was reported in the SCTP transmit path when SCTP-AUTH key initialization fails: ==================================================================