CVE-2024-46711 in Linux
要約
〜によって VulDB • 2026年06月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mptcp: pm: 複数回の再作成後のID 0エンドポイント使用の修正
初期サブフロー（ID0）に関連しないアドレスに対しては、「local_addr_used」と「add_addr_accepted」がデクリメントされます。これは、初期サブフローの送信元および宛先アドレスが最初から既知であるためです。これらは、「使用中の追加ローカルアドレス」や「ADD_ADDRの受信承認」としてカウントされません。
したがって、接続中に初期サブフローによって使用されるエントリーポイントが削除されて再追加された場合、これらの値を増加させてはいけません。この修正を行わないと、そのエントリーポイントは1回以上削除および再追加できません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.