PT-2024-7713 · Linux+9 · Linux Kernel+9
Publicado
2024-02-01
·
Atualizado
2025-09-29
·
CVE-2024-26826
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente MPTCP (Multipath TCP) no kernel do Linux. Quando o gerenciador de desempenho (PM) do MPTCP detecta que um subfluxo está obsoleto, o agendador de pacotes deve reinjetar todos os dados não confirmados no nível do MPTCP. No entanto, a verificação de dados não confirmados na fila RTX está atualmente com falha, pois utiliza um auxiliar específico do TCP em um soquete MPTCP. Esse problema foi exposto por uma alteração recente e não relacionada ao TCP, que reorganizou as variáveis do caminho rápido do tcp sock. O problema pode ser corrigido descartando-se a chamada incorreta, já que o código está em um caminho lento e a otimização inicial se mostrou falha.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu