CVE-2026-80586
KrytyczneCVSS 9.8Streszczenie
W jądrze Linux w module MPTCP zdalny peer może wysłać nieprawidłowy DSS z błędnym rozmiarem, co prowadzi do ignorowania pierwszej podopcji, ale pozostawienia niektórych pól zapisanych, co może powodować niespójność lub dostęp do niezainicjalizowanych danych. Poprawka polega na jawnym resetowaniu pól, które mogły zostać zmodyfikowane w przypadku nieoczekiwanego rozmiaru.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania niespójności stanu lub dostępu do niezainicjalizowanych danych, co może prowadzić do awarii systemu lub eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę dla CVE-2026-80586.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some fields written, which could lead to inconsistency or access uninitialized data. Explicitly reset the fields that could have been modified in case of unexpected size.