CVE-2026-80847 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
tcp: Begrenzung von route_advemss auf TCP_MIN_MSS
tcp_select_initial_window() geht davon aus, dass Aufrufer niemals eine MSS kleiner als 1 übergeben, aber routenabgeleitete advmss-Werte können diese Annahme verletzen.
Ein zu kleines explizites RTAX_ADVMSS ist ein Weg, dies herbeizuführen, jedoch nicht der einzige. Der gleiche Divide-by-Zero-Fehler kann auch über den Pfad des „default advmss" erreicht werden, wenn RTAX_ADVMSS auf 0 belassen wird und die effektive advmss später durch das Route-MTU und min_adv_mss nach unten getrieben wird.
Es wurde eine Hilfsfunktion tcp_dst_advmss() eingeführt, die route-advmss vor der Verwendung durch TCP auf TCP_MIN_MSS begrenzt, und diese in den TCP-Pfaden verwendet, die advmss aus dst-Metriken ableiten. Dies verhindert, dass die effektive MSS vor dem Abrunden des Empfangsfensters durch tcp_select_initial_window() auf Null fällt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.