CVE-2026-80588 in Linux
要約
〜によって VulDB • 2026年08月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
mptcp: RXパスのエラー時に前方割り当てされたメモリを解放する
コミット 9db5b3cec4ec(「mptcp: サブフローからフォワードメモリを借用」)以降、受信キューへのskbsのキューイング前に発生するRXパス上のエラーでは、前方割り当てされたメモリの解放がトリガーされませんでした。
skbsがドロップされる際に明示的にメモリを解放することで、病理学的なドロップシナリオにおいてフォワードメモリが無制限に増大することを防ぎます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.