Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Arınç Ünal

#50279de 53,635
4.7CVSS total
Vulnerabilidades · 1
PT-2024-32138
4.7
2024-08-29
Linux · Linux Kernel · CVE-2024-46711
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento, pelo kernel do Linux, das variáveis `local addr used` e `add addr accepted` no contexto do subfluxo inicial (ID0) do protocolo mptcp. O problema surge quando o ponto de entrada usado pelo subfluxo inicial é removido e adicionado novamente durante uma conexão, fazendo com que as variáveis sejam decrementadas incorretamente para endereços não relacionados ao subfluxo inicial. Isso faz com que o ponto de entrada não possa ser removido e adicionado novamente mais de uma vez. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.