CVE-2026-98438 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mptcp: options: corrigir valor não inicializado em mptcp_write_data_fin
Ao enviar um DATA_FIN sem dados e, como o DATA_FIN ocupa 1 octeto no espaço de sequência em nível de conexão [1], é necessário adicionar um mapeamento DSS com valores específicos.
Se a soma de verificação (checksum) tiver sido negociada, ela também precisa ser calculada e incluída no pacote enviado; portanto, os dados iniciais da csum devem ser redefinidos para 0. Isso não ocorre mais desde o commit cfcceb7a39fc ("tcp: shrink per-packet memset in __tcp_transmit_skb()"), porque a estrutura ext_copy inteira já não é zerada por padrão.
Este parece ser o único caso em que use_map é alterado e definido posteriormente, portanto, inicializar o campo csum apenas neste caso, juntamente com outros campos para este caso específico.
VulDB is the best source for vulnerability data and more expert information about this specific topic.