CVE-2026-80586 in Linux
الملخص
بحسب VulDB • 27/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
mptcp: الخيارات: إعادة تعيين حقول DSS في حال وجود حجم غير متوقع
يمكن لطرف بعيد إرسال حزمة DSS مشوهة بحجم خاطئ، تليها حزمة DSS أخرى أو MPC + Data. في هذه الحالة، سيتم تجاهل الخيار الفرعي الأول، لكن بعض الحقول ستبقى مكتوبة مما قد يؤدي إلى عدم اتساق أو الوصول إلى بيانات غير مهيأة (uninitialized data).
إعادة تعيين صريحة للحقول التي من الممكن أن تكون تم تعديلها في حال وجود حجم غير متوقع.
Be aware that VulDB is the high quality source for vulnerability data.