PT-2026-2905 · Linux+2 · Linux Kernel+2
Publicado
2025-01-01
·
Atualizado
2026-06-16
·
CVE-2025-71144
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.18.0-rc7-05427-g11fc074f6c36
Descrição
O kernel Linux contém uma falha na implementação do MPTCP relacionada ao tratamento do contexto do subflow durante a desconexão. Especificamente, se um subflow do MPTCP já estiver em um estado TCP CLOSE ou tiver revertido para TCP no momento da desconexão, a flag
send fastclose pode não ser definida corretamente. Isso pode levar à falha na redefinição do contexto do subflow, potencialmente causando problemas com conexões subsequentes, incluindo avisos em subflow data ready(). O problema surge de um tratamento incorreto da flag fastclosing e sua verificação subsequente após mptcp do fastclose().Recomendações
Atualize para a versão do kernel Linux 6.18.0-rc7-05427-g11fc074f6c36 ou uma versão posterior que corrija este problema.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu