CVE-2026-68300— Linux SCTP 认证模块空指针检查漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | bbd0d59809f923ea2b540cbd781b32110e249f6e< ec2e157fc9678a9bc411305a25aec3fd337d7efb | affected |
bbd0d59809f923ea2b540cbd781b32110e249f6e< 28c5fdce9dd955d2baf5e28987819b6d7cfaf646 | affected | ||
bbd0d59809f923ea2b540cbd781b32110e249f6e< 18957373920caf5cdaf5cf32e5d1d7a99ca7700a | affected | ||
bbd0d59809f923ea2b540cbd781b32110e249f6e< 83f5031f2a6a49d696eb4cc0898345d12f9c6451 | affected | ||
bbd0d59809f923ea2b540cbd781b32110e249f6e< 8e04823c120b376ef7dab14b60ebf6823aa16c14 | affected | ||
2.6.24 | affected | ||
< 2.6.24 | unaffected | ||
6.6.148≤ 6.6.* | unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-68300 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
sctp: auth: verify auth requirement when auth_chunk is NULL
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: sctp: auth: verify auth requirement when auth_chunk is NULL sctp_auth_chunk_verify() returns true unconditionally when chunk->auth_chunk is NULL, silently skipping authentication. This is incorrect when: 1. skb_clone() failed in the BH receive path, leaving auth_chunk NULL. In sctp_endpoint_bh_rcv() asoc is NULL for new connections, so the early sctp_auth_recv_cid() check cannot catch this. 2. No AUTH chunk precedes COOKIE-ECHO, so skb_clone() is never called and auth_chunk remains NULL. Fix by checking sctp_auth_recv_cid() when auth_chunk is NULL: if authentication is required, return false to drop the chunk; otherwise continue normally.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-68300 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68300 的情报信息
请登录查看更多情报信息。
CVE-2026-68300 补丁与修复 (5)
同批安全公告 · Linux · 2026-08-10 · 共 345 条
| CVE-2026-68311 | mt7925无线网卡解封装卸载时STA链路保护缺陷 | |
| CVE-2026-68321 | txgbe 网卡驱动移除时 FDIR 过滤器泄漏漏洞 | |
| CVE-2026-68320 | Linux内核SCTP协议栈认证列表容量检查漏洞 | |
| CVE-2026-68319 | pds_core 重置与移除死锁漏洞 | |
| CVE-2026-68318 | pds_core 工作队列移除时存在释放后使用漏洞 | |
| CVE-2026-68317 | pds_core 辅助设备添加/删除竞态漏洞 | |
| CVE-2026-68316 | 加速驱动 Ethos-U 命令流校验元素大小处理漏洞 | |
| CVE-2026-68315 | SCTP协议栈在sctp_process_strreset_inreq()中验证流数 | |
| CVE-2026-68314 | Linux内核mctp i3c驱动注册失败处理漏洞 | |
| CVE-2026-68313 | TIPC __tipc_nl_compat_dumpit无限循环漏洞 | |
| CVE-2026-68312 | CIFS：kmalloc失败时cifsFileInfo泄漏 | |
| CVE-2026-68306 | mt76: mt7996 空指针解引用漏洞 | |
| CVE-2026-68301 | HSR 从节点注销内存泄漏漏洞 | |
| CVE-2026-68302 | amt: 拉取后重新读取skb头指针 | |
| CVE-2026-68303 | Linux内核 DRM VC4 HVS/V3D 解除绑定空指针解引用漏洞 | |
| CVE-2026-68304 | brcmfmac Wi-Fi驱动 802.1X-SHA256调用跟踪警告漏洞 | |
| CVE-2026-68305 | drm/xe/vf CCS读写缓冲区分离时添加设备守卫 | |
| CVE-2026-68308 | mt76_connac_get_he_phy_cap()返回值未检查 | |
| CVE-2026-68310 | mt76: mt7915驱动HE能力查询保护 | |
| CVE-2026-68309 | mt76驱动BSS HE TLV处理空指针解引用漏洞 |
显示前 20 条，共 345 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68300
暂无评论