No kernel Linux, a seguinte vulnerabilidade foi resolvida. sctp: corrigir vazamentos de memória de err_chunk no tratamento do INIT Quando o sctp_verify_init() encontra parâmetros não reconhecidos, ele aloca um err_chunk para reportá- los. No entanto, este pedaço é vazado em vários caminhos de código: 1. Em sctp_sf_do_ 5 _ 1 B_init(), se security_sctp_assoc_request() falhar após o sctp_verify_init() ter povoado err_chunk, a função retorna imediatamente sem libertá- lo. 2. No sctp_sf_do_unspected_init(), o mesmo vazamento ocorre no caminho de falha security_sctp_assoc_request().
3. No sctp_sf_do_unspected_init(), no caminho de sucesso após copiar os parâmetros não reconhecidos para o INIT-ACK, a função retorna sem libertar err_chunk, ao contrário do sctp_sf_do_ 5 _ 1 B_init() que o liberta corretamente. Corrija os três vazamentos adicionando chamadas sctp_chunk_free(err_chunk) antes de retornar nos caminhos de erro e no caminho de sucesso em sctp_sf_do_unspected_init(). Registro de aconselhamento: GHSA- 765 x- xm 9 f- mfm 8. Identificadores relacionados: CVE- 2026 - 72413. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 23.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 23.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.