CVE-2026-97523 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
mptcp: Race-Bedingung zwischen Scheduler und Zustandsänderung
Der MPTCP-Scheduler kann in eine Wettlaufsituation (Race Condition) mit der Änderung des Socket-Zustands von Subflows geraten: Die Datenübertragung auf dem ausgewählten Socket kann fehlschlagen, und ein späterer Freigabevorgang könnte versuchen, `mss_now` auf 0 zurückzusetzen, was zu einer Division durch Null führen würde.
Das Problem wird behoben, indem die kritische Situation explizit überprüft wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.