ASCONF è il formato di messaggio SCTP usato per la riconfigurazione dinamica degli indirizzi. SCTP, o Stream Control Transmission Protocol, può mantenere un'associazione attiva mentre gli endpoint aggiungono, rimuovono o modificano gli indirizzi di rete. ASCONF trasporta tali richieste di controllo, rendendolo un messaggio specializzato del piano di controllo piuttosto che dati applicativi ordinari.
Nella sicurezza informatica, ASCONF è importante perché si colloca su un confine di fiducia sensibile: se la gestione di questo messaggio è difettosa, un attaccante potrebbe essere in grado di manipolare il codice di rete del kernel, causare corruzione della memoria o alterare il modo in cui una connessione viene gestita. Ciò può tradursi in un denial of service, in un'escalation locale dei privilegi o persino in una fuga dal container quando il bug esiste nel kernel dell'host. I difensori dovrebbero considerare ASCONF parte della superficie d'attacco solo quando la Riconfigurazione dinamica degli indirizzi SCTP è abilitata, verificare se sia davvero necessaria e applicare tempestivamente le patch ai kernel. Quando possibile, ridurre l'esposizione disabilitando le funzionalità SCTP non utilizzate è una forte misura di hardening.