CVE-2024-45009 in Linux
摘要
由 VulDB • 2026-06-17
在 Linux 内核中，已修复以下漏洞：
mptcp: pm: 仅在 MPJ 请求时递减 add_addr_accepted
添加以下警告信息……
WARN_ON_ONCE(msk->pm.add_addr_accepted == 0)
……在递减 add_addr_accepted 计数器之前，有助于在运行 mptcp_join.sh 自测试中的“移除单个子流”子测试时发现一个 bug。
移除“子流”端点将首先触发 RM_ADDR，然后关闭子流。在此补丁之前，在接收到 RM_ADDR 时，对端将尝试递减此 add_addr_accepted 计数器。这是不正确的，因为附加的子流并非在接收 ADD_ADDR 时创建的。
一种解决方案是：仅当附加的子流是对非 0 远程 ID 的 MP_JOIN，且由接收 RM_ADDR 的主机发起时，才递减该计数器。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.