CVE-2024-46711 in Linux
Riassunto
di VulDB • 23/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mptcp: pm: correggere l'utilizzo dell'endpoint ID 0 dopo molteplici ricreazioni
I contatori 'local_addr_used' e 'add_addr_accepted' vengono decrementati per gli indirizzi non relativi al subflow iniziale (ID0), poiché gli indirizzi di origine e destinazione dei subflow iniziali sono noti fin dall'inizio: non vengono considerati come "indirizzo locale aggiuntivo in uso" o "ADD_ADDR accettato".
È quindi necessario non incrementarli quando l'entrypoint utilizzato dal subflow iniziale viene rimosso e riaggiunto durante una connessione. Senza questa modifica, tale entrypoint non può essere rimosso e riaggiunto più di una volta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.