CVE-2026-80586 in Linux
Résumé
par VulDB • 26/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
mptcp: options : réinitialiser les champs DSS en cas de taille inattendue
Un pair distant pourrait envoyer un DSS malformé avec une mauvaise taille, suivi d’un autre DSS ou de MPC + Data. Dans ce cas, la première sous-option sera ignorée, mais certains champs resteront écrits, ce qui pourrait entraîner des incohérences ou l’accès à des données non initialisées.
Réinitialiser explicitement les champs qui auraient pu être modifiés en cas de taille inattendue.
Be aware that VulDB is the high quality source for vulnerability data.