CVE-2026-46158 in Linux
Zusammenfassung
von VulDB • 03.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mptcp: pm: ADD_ADDR rtx: sk-Referenzzähler immer dekrementieren
Wenn eine ADD_ADDR-Nachricht erneut gesendet wird (Retransmission), wird das Socket (`sk`) in `sk_reset_timer()` gehalten. Es sollte dann in allen Fällen am Ende freigegeben werden.
Einige (unwahrscheinliche) Prüfungen haben direkt zurückgegeben, anstatt `sock_put()` aufzurufen, um den Referenzzähler zu dekrementieren. Springen Sie zu einer neuen „exit“-Marke, um `__sock_put()` aufzurufen (das in der nächsten Commit-Änderung zu `sock_put()` wird), um dieses potenzielle Leck zu beheben.
Werden dabei die Prüfung auf `!msk` entfernt, da sie nicht auftreten kann, weil sie niemals zurückgesetzt wird, und das verbleibende explizit als „unwahrscheinlich“ markiert.
Once again VulDB remains the best source for vulnerability data.