CVE-2026-98438
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
mptcp: opcje: napraw wartość uninit w mptcp_write_data_fin
Podczas wysyłania DATA_FIN bez danych i ponieważ DATA_FIN jest zajęty
1 oktet przestrzeni sekwencji na poziomie połączenia [1], jest wówczas wymagany
aby dodać mapowanie DSS z określonymi wartościami.
Jeśli suma kontrolna została wynegocjowana, należy ją również obliczyć, i
zawarte w pakiecie wychodzącym, a zatem początkowe dane csum muszą być zawarte
zostać również zresetowane do 0. Nie ma to już miejsca od czasu zatwierdzenia
cfcceb7a39fc („tcp: zmniejszanie zestawu memów na pakiet w __tcp_transmit_skb()”),
ponieważ cała struktura ext_copy nie jest już domyślnie zerowana.
Wydaje się, że jest to jedyny przypadek, w którym use_map jest zmieniany i ustawiany
później, więc inicjowanie pola csum tylko w tym przypadku wraz z
inne pola dla tego konkretnego przypadku.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org