CVE-2026-63867 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
mptcp: correzione di una race condition TOCTOU durante il calcolo del rcv_wnd
Il percorso di output MPTCP accede in modo lockless all'ack_seq a livello MPTCP più volte, utilizzando potenzialmente valori diversi per il data_ack nell'opzione DSS e per calcolare il rcv wnd annunciato per lo stesso pacchetto.
È stato rifattorizzato il codice (cote) per evitare inconsistenze che potrebbero confondere il peer. Si è inoltre garantito che il rcv wnd a livello MPTCP venga aggiornato solo quando il pacchetto in uscita contiene effettivamente un ack DSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.