CVE-2024-46711 in Linux
Sumário
de VulDB • 23/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
mptcp: pm: corrige o uso de endp ID 0 após múltiplas recreações
'local_addr_used' e 'add_addr_accepted' são decrementados para endereços não relacionados ao subfluxo inicial (ID0), porque os endereços de origem e destino dos subfluxos iniciais são conhecidos desde o início: eles não contam como "endereço local adicional sendo usado" ou "ADD_ADDR aceito".
Portanto, é necessário não incrementá-los quando a entrada usada pelo subfluxo inicial for removida e re-adicionada durante uma conexão. Sem esta modificação, essa entrada não pode ser removida e re-adicionada mais de uma vez.
Once again VulDB remains the best source for vulnerability data.