CVE-2026-98548
sctp: discard the rest of the packet on a stale-cookie error
CVSS 3.1Critical
9.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ c0af3fd150fdc43821df3bb77e5ec74faf4dfc7a, 854c053c71459f8db7ef07db9cfa4eec5f5206f2, 965e21ea16acb394d5e5801998ca9b0adc669665, 1cd246b214dc9acf4e2f11d58c035e1e672fe7d2, d68c9287b3ca0d6faadc61fbcb18d1a6b5493321, ec23855274a73906b02f0d124fefd9cb3c008b1d, 6df536c5acbc0abd6f119d02e24f4a2ed97707f4, 4498467a8af06cfa3d71cb04bd7c4170dec8f449, 2.6.12, 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.55, 7.2.9
Обновить ядро Linux до версии с патчем, сбрасывающим оставшуюся часть пакета при ошибке stale-cookie.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Уязвимость Use-After-Free в стеке ядра Linux SCTP при обработке составного пакета с ошибкой Stale Cookie.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В состоянии COOKIE-ECHOED получение связки пакетов [ERROR(Stale Cookie)][DATA] со вторичного адреса инициирует sctp_sf_do_5_2_6_stale(), ставящий в очередь SCTP_CMD_DEL_NON_PRIMARY. Обработчик sctp_cmd_del_non_primary() через sctp_assoc_rm_peer() освобождает структуру транспорта, на которую все еще ссылаются последующие чанки пакета через chunk->transport.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Аварийное завершение работы ядра (Kernel Panic, DoS) либо потенциальное выполнение произвольного кода на уровне ядра при обработке входящего SCTP-трафика.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
LinuxLinux
>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2➔Fix: c0af3fd150fdc43821df3bb77e5ec74faf4dfc7a
LinuxLinux
>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2➔Fix: 854c053c71459f8db7ef07db9cfa4eec5f5206f2
LinuxLinux
>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2➔Fix: 965e21ea16acb394d5e5801998ca9b0adc669665
LinuxLinux
>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2➔Fix: 1cd246b214dc9acf4e2f11d58c035e1e672fe7d2
LinuxLinux
>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2➔Fix: d68c9287b3ca0d6faadc61fbcb18d1a6b5493321
LinuxLinux
>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2➔Fix: ec23855274a73906b02f0d124fefd9cb3c008b1d
LinuxLinux
>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2➔Fix: 6df536c5acbc0abd6f119d02e24f4a2ed97707f4
LinuxLinux
>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2➔Fix: 4498467a8af06cfa3d71cb04bd7c4170dec8f449
LinuxLinux
все ранние➔Fix: 2.6.12
——
>= 2.6.12➔Fix: 5.10.271
——
>= 5.11.0➔Fix: 5.15.222
——
>= 5.16.0➔Fix: 6.1.189
——
>= 6.2.0➔Fix: 6.6.158
——
>= 6.7.0➔Fix: 6.12.112
——
>= 6.13.0➔Fix: 6.18.55
——
>= 6.19.0➔Fix: 7.2.9
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)
- git.kernel.orghttps://git.kernel.org/stable/c/c0af3fd150fdc43821df3bb77e5ec74faf4dfc7a
- git.kernel.orghttps://git.kernel.org/stable/c/854c053c71459f8db7ef07db9cfa4eec5f5206f2
- git.kernel.orghttps://git.kernel.org/stable/c/965e21ea16acb394d5e5801998ca9b0adc669665
- git.kernel.orghttps://git.kernel.org/stable/c/1cd246b214dc9acf4e2f11d58c035e1e672fe7d2
- git.kernel.orghttps://git.kernel.org/stable/c/d68c9287b3ca0d6faadc61fbcb18d1a6b5493321
- git.kernel.orghttps://git.kernel.org/stable/c/ec23855274a73906b02f0d124fefd9cb3c008b1d
- git.kernel.orghttps://git.kernel.org/stable/c/6df536c5acbc0abd6f119d02e24f4a2ed97707f4
- git.kernel.orghttps://git.kernel.org/stable/c/4498467a8af06cfa3d71cb04bd7c4170dec8f449
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-98548: sctp: discard the rest of the packet on a stale-cookie error. URL: https://cve.futuretools.ru/cve/CVE-2026-98548
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_98548,
title = {{CVE-2026-98548: sctp: discard the rest of the packet on a stale-cookie error}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-98548}},
note = {Оперативный инженерный анализ киберугроз}
}