CVE-2026-80586
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 26 Ağustos 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mptcp: seçenekleri: beklenmeyen boyutta DSS alanlarını sıfırla Uzak bir eş, yanlış boyuta sahip bozuk bir DSS ile bunu takiben başka bir DSS veya MPC + Veri gönderebilir. Bu durumda ilk alt seçenek yoksayılacaktır ancak bazı alanlar yazılmış olarak kalacaktır, bu da tutarsızlığa veya başlatılmamış verilere erişmeye neden olabilir. Beklenmeyen boyutta değiştirilmiş olabilecek alanları açıkça sıfırla.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some fields written, which could lead to inconsistency or access uninitialized data. Explicitly reset the fields that could have been modified in case of unexpected size.
Referanslar
- https://git.kernel.org/stable/c/15e35fdad7a5576bf3f1c8d688877aeb5d1b506b
- https://git.kernel.org/stable/c/192878df582c51d440bf7b91a15f297f29f2b596
- https://git.kernel.org/stable/c/1fade1b2ac5b1a4948e538fae7313bea57b5ac36
- https://git.kernel.org/stable/c/26dac5c9ffb20812b475fdf253eb04fab99cff3b
- https://git.kernel.org/stable/c/27ed642a4e7e4b5df4b8522c72c457a67e052493
- https://git.kernel.org/stable/c/35772b4981f38ba8059372cde8753e8e477e98ec
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.