问题描述：

初始化以 INIT-ACK 区块发送的 SCTP 状态 Cookie 时，发生内核内存泄露，造成此问题的原因是未完全初始化从内核堆栈分配的缓冲区。

影响：

内核内存的拆分可包含在 SCTP 数据包中并通过网络传输。对于每个 SCTP 会话，传输 4 字节片段时存在两种单独的实例。

此内存可能包含敏感信息，如部分文件缓存或终端缓冲区。可能直接使用此信息，或利用其以某种方式获取提升的权限。例如，终端缓冲区可能包含用户输入的密码。

检测

FreeBSD：FreeBSD -- sctp(4) 中的内核内存泄露 (dd48d9b9-5e7e-11e6-a6c3-14dae9d210b8)

high Nessus 插件 ID 92833

未找到变更日志