CVE-2025-71144
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z mptcp, która dotyczyła niewłaściwego resetowania kontekstu podczas rozłączania. W przypadku, gdy subflow MPC jest już w stanie TCP_CLOSE lub nastąpiło przełączenie na TCP w momencie mptcp_disconnect(), funkcja mptcp_do_fastclose() pomija ustawienie 'send_fastclose'.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego zarządzania połączeniami, co może skutkować problemami z wydajnością lub stabilnością aplikacji korzystających z MPTCP. Organizacje mogą być narażone na ryzyko utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z MPTCP.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mptcp: ensure context reset on disconnect() After the blamed commit below, if the MPC subflow is already in TCP_CLOSE status or has fallback to TCP at mptcp_disconnect() time, mptcp_do_fastclose() skips setting the `send_fastclose