CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport 释放后使用触发程序 一个自包含、无需特权的 CVE-2026-74586 PoC，该漏洞是 Linux 内核 SCTP ASCONF（动态地址重配置）处理中的释放后使用问题。漏洞本身的功劳归于 Qing Ming，他向上游报告了该问题；修复提交为 beb33f8ee1ca（“sctp: clear newtransport when removing a peer”），于 2026-08-12 合并并带有 Cc: stable 标记——Red Hat 将其评级为重要，第三方跟踪器将其评为 CVSS 9.8...