NVD / CVE Program· CNA Linux

CVE-2026-52924: sctp: purge outqueue on stale COOKIE-ECHO handling

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 39/100)

Есть публичный код proof-of-concept (GitHub); записей об эксплуатации в реальных атаках нет.
Вероятность эксплуатации в ближайшие 30 дней: 0,65% (FIRST EPSS); выше, чем у 51,6% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Исправленная версия: Linux Linux 1d4652f677906a64487c13f9ace54b0eb263b5d0, 2afc9e684dc7fecf73db1edc937ebbc47b4b68dc, 3c0741a441a7df7099d7ca6a64a6a0de09c677c8; azl3 kernel 6.6.141.1-1 on Azure Linux 3.0 6.6.143.1-1.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до Linux Linux 1d4652f677906a64487c13f9ace54b0eb263b5d0, 2afc9e684dc7fecf73db1edc937ebbc47b4b68dc, 3c0741a441a7df7099d7ca6a64a6a0de09c677c8; azl3 kernel 6.6.141.1-1 on Azure Linux 3.0 6.6.143.1-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: sctp: purge outqueue on stale COOKIE-ECHO handling sctp_stream_update() is only invoked when the association is moved into COOKIE_WAIT during association setup/reconfiguration. In this path, the outbound stream scheduler state (stream->out_curr) is expected to be clean, since no user data should have been transmitted yet unless the state machine has already partially progressed. However, a corner case exists in sctp_sf_do_5_2_6_stale(): when a Stale Cookie ERROR is received, the association is rolled back from COOKIE_ECHOED to COOKIE_WAIT. In this scenario, user data may already have been queued and even bundled with the COOKIE-ECHO chunk. During the rollback, sctp_stream_update() frees the old stream table and installs a new one, but it does not invalidate stream->out_curr. As a result, out_curr may still point to a freed sctp_stream_out entry from the previous stream state. Later, SCTP scheduler dequeue paths (FCFS, RR, PRIO, etc.) rely on stream->out_curr->ext, which can lead to use-after-free once the old stream state has been released via sctp_stream_free(). This results in crashes such as (reported by Yuqi): BUG: KASAN: slab-use-after-free in sctp_sched_fcfs_dequeue+0x13a/0x140 Read of size 8 at addr ff1100004d4d3208 by task mini_poc/9312 CPU: 1 UID: 1001 PID: 9312 Comm: mini_poc Not tainted 7.1.0-rc1-00305-gbd3a4795d574 #5 PREEMPT(full) sctp_sched_fcfs_dequeue+0x13a/0x140 sctp_outq_flush+0x1603/0x33e0 sctp_do_sm+0x31c9/0x5d30 sctp_assoc_bh_rcv+0x392/0x6f0 sctp_inq_push+0x1db/0x270 sctp_rcv+0x138d/0x3c10 Fix this by fully purging the association outqueue when handling the Stale Cookie case. This ensures all pending transmit and retransmit state is dropped, and any scheduler cached pointers are invalidated, making it safe to rebuild stream state during COOKIE_WAIT restart. Updating only stream->out_curr would be insufficient, since queued and retransmittable data would still reference the old stream state and trigger later use-after-free in dequeue paths.

КритическаяCVSS 9.8 · v3.1—Proof of concept Есть исправление

Опубликовано: 24 июн. 2026 г.
Обновлено: 19 окт. 2026 г.
EPSS: 0,6 % · 51-й процентиль
CWE: CWE-416

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,6 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Linux: 9,8; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть PoC, боевого модуля нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel4.15 и новее · до 5.10.259
linux linux kernel5.11 и новее · до 5.15.210
linux linux kernel5.16 и новее · до 6.1.176
linux linux kernel6.2 и новее · до 6.6.143
linux linux kernel6.7 и новее · до 6.12.94
linux linux kernel6.13 и новее · до 6.18.36
linux linux kernel6.19 и новее · до 7.0.13
linux linux kernel7.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 4.15затронута
- 5bbbbe32a43199c2b9ea5ea66fab6241c64beb51 и новее · до 84b7a319105db2f917ccdcf502bdc866082b1285затронута · git
- 5bbbbe32a43199c2b9ea5ea66fab6241c64beb51 и новее · до f46e1d1a758878f0d22c4fbbd1bf42bb7165d1e8затронута · git
- 5bbbbe32a43199c2b9ea5ea66fab6241c64beb51 и новее · до 3c0741a441a7df7099d7ca6a64a6a0de09c677c8затронута · git
- 5bbbbe32a43199c2b9ea5ea66fab6241c64beb51 и новее · до 2afc9e684dc7fecf73db1edc937ebbc47b4b68dcзатронута · git
- 5bbbbe32a43199c2b9ea5ea66fab6241c64beb51 и новее · до 1d4652f677906a64487c13f9ace54b0eb263b5d0затронута · git
- 5bbbbe32a43199c2b9ea5ea66fab6241c64beb51 и новее · до a6207349e703cfc04756a4d16dec9176135813a5затронута · git
- 5bbbbe32a43199c2b9ea5ea66fab6241c64beb51 и новее · до 83ade59e5da365f4bf8bce72c5a38774202b442fзатронута · git
- 5bbbbe32a43199c2b9ea5ea66fab6241c64beb51 и новее · до e374b22e9b07b72a25909621464ff74096151bfbзатронута · git
- до 4.15не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:10	kernel	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-core	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-debug	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-debug-core	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-debug-devel	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-debug-devel-matched	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules-core	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules-extra	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-devel	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-devel-matched	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-modules	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-modules-core	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-64k-modules-extra	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-abi-stablelists	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-core	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-cross-headers	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-debug	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-debug-core	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-debug-devel	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-debug-devel-matched	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-debug-modules	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2
AlmaLinux:10	kernel-debug-modules-core	до 6.12.0-211.55.1.el10_2	6.12.0-211.55.1.el10_2

+96

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-5292124 июн. 2026 г. · netfilter: ipset: stop hash:* range iteration at end
22Наблюдать
← РаньшеCVE-2026-5292324 июн. 2026 г. · ipc: limit next_id allocation to the valid ID range
31Наблюдать
Позже →CVE-2026-5292524 июн. 2026 г. · vrf: Fix a potential NPD when removing a port from a VRF
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	1d4652f677906a64487c13f9ace54b0eb263b5d0	Вендор (CNA)
Linux Linux	2afc9e684dc7fecf73db1edc937ebbc47b4b68dc	Вендор (CNA)
Linux Linux	3c0741a441a7df7099d7ca6a64a6a0de09c677c8	Вендор (CNA)
Linux Linux	83ade59e5da365f4bf8bce72c5a38774202b442f	Вендор (CNA)
Linux Linux	84b7a319105db2f917ccdcf502bdc866082b1285	Вендор (CNA)
Linux Linux	a6207349e703cfc04756a4d16dec9176135813a5	Вендор (CNA)
Linux Linux	e374b22e9b07b72a25909621464ff74096151bfb	Вендор (CNA)
Linux Linux	f46e1d1a758878f0d22c4fbbd1bf42bb7165d1e8	Вендор (CNA)
azl3 kernel 6.6.141.1-1 on Azure Linux 3.0	6.6.143.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
almalinux:kernel	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-core	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-core	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-devel	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-devel-matched	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules-core	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules-extra	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-devel	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-devel-matched	5.14.0-687.42.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
debian:linux	6.1.176-1 · Debian:12	Реестр пакетов (OSV)
red hat:kernel-64k-debug-debuginfo	0:5.14.0-687.42.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel	0:5.14.0-687.42.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel-matched	0:5.14.0-687.42.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debuginfo	0:5.14.0-687.42.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel	0:5.14.0-687.42.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel-matched	0:5.14.0-687.42.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-debuginfo	0:5.14.0-687.42.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-devel	0:5.14.0-687.42.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Реестр пакетов (OSV)

+18

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

Репозиторий PoC на GitHub ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Репозиторий PoC на GitHub	stars:0	2026-09-07

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация24 июн. 2026 г.
Первый PoC7 сент. 2026 г.+75 дн.
Сегодня6 нояб. 2026 г.+136 дн.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-26-0440 · 25 июн. 2026 г.(Linux Kernel Güvenlik Bildirimi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-416 · Use After Free

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Ошибка в коде

Весь класс CWE-416

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1free(dev->buf);
2/* ... другой поток всё ещё работает ... */
3process(dev->buf);

Исправленный код

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Эксплуатация SSVC— → none16 окт. 2026 г., 17:07 UTC
Исправление✗ → ✓28 сент. 2026 г., 22:09 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/1d4652f677906a64487c13f9ace54b0eb263b5d0

Показать все источники (ещё 14)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)19 окт. 2026 г., 19:47 UTC
CISA ADP19 окт. 2026 г., 19:47 UTC
NVD19 окт. 2026 г., 20:18 UTC
FIRST EPSS5 нояб. 2026 г., 00:00 UTC
OSV / GHSA6 нояб. 2026 г., 03:17 UTC
MSRC28 окт. 2026 г., 03:24 UTC
PoC-in-GitHub6 нояб. 2026 г., 03:17 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.