La riconfigurazione dinamica degli indirizzi è una funzionalità SCTP che consente a un’associazione attiva di aggiungere, rimuovere o sostituire indirizzi IP senza interrompere la sessione. Questo rende SCTP più flessibile rispetto ai protocolli che vincolano la comunicazione a un singolo endpoint fisso, soprattutto nei sistemi multihomed in cui la connettività può cambiare.
In termini di sicurezza, questa funzionalità è importante perché amplia la superficie di controllo del protocollo all’interno del kernel. Qualsiasi bug nel codice di riconfigurazione degli indirizzi può diventare un problema di sicurezza della memoria, come un use-after-free o un accesso fuori dai limiti, e tali difetti possono portare a un denial of service o a un’escalation dei privilegi. Gli aggressori cercano percorsi di riconfigurazione raggiungibili, mentre i difensori riducono il rischio disabilitando SCTP dove non è necessario, limitando l’esposizione con la configurazione del kernel e i sysctl, e applicando rapidamente le patch. Negli ambienti container, un bug del kernel in questo percorso può interessare il kernel condiviso dell’host, quindi l’isolamento da solo non è sufficiente.