CVE-2026-98548 Use-after-free in Linux Kernel SCTP

Il CVE-2026-98548 è un use-after-free nel subsystem SCTP del kernel Linux che consente a un peer SCTP malicious (o un utente locale non privilegiato) di corrompere la memoria del kernel. Quando un'associazione SCTP è in stato COOKIE-ECHOED e riceve un pacchetto con ERROR(Stale Cookie) e DATA bundled, il kernel elabora l'ERROR chunk su un percorso di retry che rimuove i transport non-primari, mantenendo però riferimenti dangling nei campi dell'associazione. Successivamente il DATA chunk o un FWD-TSN derefenziano la memoria liberata, causando corruzione.

Il CVSS dichiarato è 9,8 (critical). La vulnerabilità è stata divulgata il 2026-10-18 con patch proposta. Esiste convalida tecnica tramite KASAN report e stack trace nella descrizione NVD che dimostrano il use-after-free. Discussioni pubbliche su X il 2026-11-03 confermano che la comunità è consapevole della vulnerabilità. Nessun exploit pubblico confermato nei dati disponibili, ma la criticità e la semplicità del trigger (qualsiasi peer SCTP non privilegiato) la rendono urgente.

Applica immediatamente i kernel security update forniti dal distributor Linux. Se usi SCTP, verifica la versione del kernel e applica le patch di risoluzione. Dove possibile, limita il traffico SCTP ai soli host fidati e disabilita il protocollo se non necessario. Monitora i log kernel per segnali di KASAN o memory corruption. Rivedi il processo di aggiornamento per assicurare che le patch critiche del kernel siano applicate entro 7 giorni dalla pubblicazione.