CVE-2025-38552
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W jądrze Linux w stosie MPTCP występują wyścigi między awarią subflow a tworzeniem nowego subflow. Problem rozwiązano przez dodanie osobnego flagi chronionej blokadą fallback, która zapobiega tworzeniu dodatkowych subflow w określonych stanach gniazda.
Ocena ryzyka
Wyścigi mogą prowadzić do nieoczekiwanego zachowania połączeń MPTCP, potencjalnie umożliwiając atakującemu destabilizację połączeń lub naruszenie integralności danych.
Rekomendacja
Zaktualizuj jądro Linux do wersji zawierającej łatkę, która wprowadza flagę chronioną blokadą fallback dla stanów uniemożliwiających tworzenie dodatkowych subflow.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mptcp: plug races between subflow fail and subflow creation We have races similar to the one addressed by the previous patch between subflow failing and additional subflow creation. They are just harder to trigger. The solution is similar. Use a separate flag to track the condition 'socket state prevent any additional subflow creation' protected by the fallback lock. The socket fallback makes such flag true, and also receiving or sending an MP_FAIL option. The field 'allow_infinite_fallback' is now always touched under the relevant lock, we can drop the ONCE annotation on write.