NVD / CVE Program· CNA Linux

CVE-2026-68300: sctp: auth: verify auth requirement when auth_chunk is NULL

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 39/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,58% (FIRST EPSS).
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Исправленная версия: Linux Linux 18957373920caf5cdaf5cf32e5d1d7a99ca7700a, 28c5fdce9dd955d2baf5e28987819b6d7cfaf646, 5a022ac51ad83b4ce6c898f4b9eefc65bd26b247; azl3 kernel 6.6.143.1-1 on Azure Linux 3.0 6.6.150.1-1.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до Linux Linux 18957373920caf5cdaf5cf32e5d1d7a99ca7700a, 28c5fdce9dd955d2baf5e28987819b6d7cfaf646, 5a022ac51ad83b4ce6c898f4b9eefc65bd26b247; azl3 kernel 6.6.143.1-1 on Azure Linux 3.0 6.6.150.1-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: sctp: auth: verify auth requirement when auth_chunk is NULL sctp_auth_chunk_verify() returns true unconditionally when chunk->auth_chunk is NULL, silently skipping authentication. This is incorrect when: 1. skb_clone() failed in the BH receive path, leaving auth_chunk NULL. In sctp_endpoint_bh_rcv() asoc is NULL for new connections, so the early sctp_auth_recv_cid() check cannot catch this. 2. No AUTH chunk precedes COOKIE-ECHO, so skb_clone() is never called and auth_chunk remains NULL. Fix by checking sctp_auth_recv_cid() when auth_chunk is NULL: if authentication is required, return false to drop the chunk; otherwise continue normally.

КритическаяCVSS 9.8 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 10 авг. 2026 г.
Обновлено: 19 окт. 2026 г.
EPSS: 0,5 % · 48-й процентиль
CWE: CWE-287

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,5 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Linux: 9,8; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 2.6.24затронута
- bbd0d59809f923ea2b540cbd781b32110e249f6e и новее · до a129792b3aef15002746c13522781d92ed3522c3затронута · git
- bbd0d59809f923ea2b540cbd781b32110e249f6e и новее · до 5a022ac51ad83b4ce6c898f4b9eefc65bd26b247затронута · git
- bbd0d59809f923ea2b540cbd781b32110e249f6e и новее · до 6caf0e8590c0bf05a76b0d387726adf3a6f3725cзатронута · git
- bbd0d59809f923ea2b540cbd781b32110e249f6e и новее · до ec2e157fc9678a9bc411305a25aec3fd337d7efbзатронута · git
- bbd0d59809f923ea2b540cbd781b32110e249f6e и новее · до 28c5fdce9dd955d2baf5e28987819b6d7cfaf646затронута · git
- bbd0d59809f923ea2b540cbd781b32110e249f6e и новее · до 18957373920caf5cdaf5cf32e5d1d7a99ca7700aзатронута · git
- bbd0d59809f923ea2b540cbd781b32110e249f6e и новее · до 83f5031f2a6a49d696eb4cc0898345d12f9c6451затронута · git
- bbd0d59809f923ea2b540cbd781b32110e249f6e и новее · до 8e04823c120b376ef7dab14b60ebf6823aa16c14затронута · git
- до 2.6.24не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:10	kernel	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-core	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-debug	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-debug-core	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-debug-devel	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-debug-devel-matched	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules-core	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules-extra	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-devel	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-devel-matched	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-modules	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-modules-core	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-64k-modules-extra	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-abi-stablelists	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-core	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-cross-headers	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-debug	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-debug-core	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-debug-devel	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-debug-devel-matched	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-debug-modules	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2
AlmaLinux:10	kernel-debug-modules-core	до 6.12.0-211.67.1.el10_2	6.12.0-211.67.1.el10_2

+96

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
40В плане
CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
40В плане
CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
40В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-6829810 авг. 2026 г. · drm/xe/vm: Fix SVM leak on resv obj alloc failure in xe_vm_create()
31Наблюдать
← РаньшеCVE-2026-6829910 авг. 2026 г. · vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets
30Наблюдать
Позже →CVE-2026-6830110 авг. 2026 г. · net: hsr: fix memory leak on slave unregistration by removing synced VLANs
0Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	18957373920caf5cdaf5cf32e5d1d7a99ca7700a	Вендор (CNA)
Linux Linux	28c5fdce9dd955d2baf5e28987819b6d7cfaf646	Вендор (CNA)
Linux Linux	5a022ac51ad83b4ce6c898f4b9eefc65bd26b247	Вендор (CNA)
Linux Linux	6caf0e8590c0bf05a76b0d387726adf3a6f3725c	Вендор (CNA)
Linux Linux	83f5031f2a6a49d696eb4cc0898345d12f9c6451	Вендор (CNA)
Linux Linux	8e04823c120b376ef7dab14b60ebf6823aa16c14	Вендор (CNA)
Linux Linux	a129792b3aef15002746c13522781d92ed3522c3	Вендор (CNA)
Linux Linux	ec2e157fc9678a9bc411305a25aec3fd337d7efb	Вендор (CNA)
azl3 kernel 6.6.143.1-1 on Azure Linux 3.0	6.6.150.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
almalinux:bpftool	4.18.0-553.162.1.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel	4.18.0-553.162.1.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-core	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-debug	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-debug-core	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-debug-devel	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-debug-modules	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-debug-modules-extra	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-devel	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-modules	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:kernel-rt-modules-extra	4.18.0-553.162.1.rt7.503.el8_10 · AlmaLinux:8	Реестр пакетов (OSV)
debian:linux	6.1.187-1 · Debian:12	Реестр пакетов (OSV)
debian:linux-6.12	6.12.101-1~deb12u1 · Debian:12	Реестр пакетов (OSV)
red hat:kernel-rt	0:4.18.0-553.162.1.rt7.503.el8_10 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-core	0:4.18.0-553.162.1.rt7.503.el8_10 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug	0:4.18.0-553.162.1.rt7.503.el8_10 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-core	0:4.18.0-553.162.1.rt7.503.el8_10 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-debuginfo	0:4.18.0-553.162.1.rt7.503.el8_10 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-devel	0:4.18.0-553.162.1.rt7.503.el8_10 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)
red hat:kernel-rt-debug-kvm	0:4.18.0-553.162.1.rt7.503.el8_10 · Red Hat:enterprise_linux:8::nfv	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-26-0800 · 11 авг. 2026 г.(Linux Kernel Güvenlik Bildirimi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-287 · Improper Authentication

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Ошибка в коде

Весь класс CWE-287

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1app.use("/admin", requireSession, adminRouter);
2

3// Добавленный позже маршрут обходит обработчик
4app.post("/admin-api/config", updateConfig);

Исправленный код

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений

Эксплуатация SSVC— → none16 окт. 2026 г., 17:07 UTC
Исправление✗ → ✓28 сент. 2026 г., 22:07 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/18957373920caf5cdaf5cf32e5d1d7a99ca7700a

Показать все источники (ещё 7)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)19 окт. 2026 г., 21:09 UTC
CISA ADP19 окт. 2026 г., 21:09 UTC
NVD19 окт. 2026 г., 22:17 UTC
FIRST EPSS10 нояб. 2026 г., 00:00 UTC
OSV / GHSA11 нояб. 2026 г., 03:18 UTC
MSRC11 нояб. 2026 г., 03:25 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.