CVE-2026-63867 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mptcp: TOCTOU-Racebedingung beim Berechnen von rcv_wnd schließen
Der MPTCP-Ausgabepfad greift mehrmals ohne Sperre auf die MPTCP-Ebene der ack_seq zu, wobei möglicherweise unterschiedliche Werte für data_ack in der DSS-Option verwendet werden und zur Berechnung des angekündigten rcv wnd für dasselbe Paket herangezogen werden.
Den Code refaktorisieren, um Inkonsistenzen zu vermeiden, die den Peer verwirren könnten. Außerdem sicherstellen, dass das MPTCP-Level-rcv_wnd nur aktualisiert wird, wenn das Egress-Paket tatsächlich eine DSS-Ack-Information enthält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.