CVE-2026-80586 in Linux
Сводка
по VulDB • 26.08.2026
В ядре Linux была устранена следующая уязвимость:
mptcp: опции: сброс полей DSS в случае неожиданного размера
Удаленный узел может отправить некорректное сообщение DSS с неверным размером, за которым следует другое сообщение DSS или MPC + Data. В этом случае первый подопция будет проигнорирована, но некоторые поля останутся измененными, что может привести к несогласованности состояния или доступу к неинициализированным данным.
Явно сбросьте поля, которые могли быть изменены в случае неожиданного размера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.