CVE-2026-97523 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
mptcp: correzione di una race condition tra lo scheduler e il cambiamento dello stato
Lo scheduler mptcp può andare in race condition con le modifiche allo stato dei socket subflow: la trasmissione dei dati sul socket selezionato potrebbe fallire e un successivo rilascio potrebbe tentare di utilizzare l'impostazione a zero di mss_now per eseguire un'operazione di divisione.
Si affronta il problema verificando esplicitamente lo scenario critico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.