CVE-2026-98438 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mptcp: options: mptcp_write_data_finにおける未初期化値のバグを修正
データなしでDATA_FINを送信する場合、およびDATAFINが接続レベルのシーケンス空間[1]の1オクテットを占有するためには、特定の値を持つDSSマッピングを追加する必要があります。
チェックサムがネゴシエートされている場合、それを計算して送信パケットに含める必要があり、したがって初期csumデータも0にリセットする必要があります。しかし、コミット cfcceb7a39fc ("tcp: shrink per-packet memset in __tcp_transmit_skb()") 以降では、ext_copy構造全体がデフォルトでゼロクリアされなくなったため、この処理は行われなくなりました。
これは use_map が変更された後に設定される唯一のケースであるため、csumフィールドおよび他の関連フィールドをこの特定のケースでのみ初期化します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.