CVE-2026-80586 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
mptcp: opções: redefinir os campos DSS em caso de tamanho inesperado
Um peer remoto poderia enviar um DSS malformado com um tamanho incorreto, seguido por outro DSS ou MPC + Data. Nesse caso, a primeira subopção seria ignorada, mas deixando alguns campos escritos, o que poderia levar a inconsistências ou ao acesso a dados não inicializados.
Redefina explicitamente os campos que poderiam ter sido modificados em caso de tamanho inesperado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.