جزئیات آسیب‌پذیری

CVE-2026-80588

Linux Linux

mptcp: reclaim forward-allocated memory on RX path errors

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: mptcp: reclaim forward-allocated memory on RX path errors After commit 9db5b3cec4ec ("mptcp: borrow forward memory from subflow"), errors in the receive path prior to queueing skbs into the receive queue do not trigger forward-allocated memory reclaiming. Prevent forward memory from growing unboundedly in pathological drop scenarios by explicitly reclaiming memory when skbs are dropped.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.19 CVEProject cvelistV5 (CNA)
Linux Linux 6.18.35 ≤ v < 6.18.46 CVEProject cvelistV5 (CNA)
Linux Linux 9db5b3cec4ec1c0cd3239689f5c8653d691a1754 ≤ v < 8277f48a06d3aa1441f6d0b6998ccc0360d30ed8 CVEProject cvelistV5 (CNA)
Linux Linux 9db5b3cec4ec1c0cd3239689f5c8653d691a1754 ≤ v < 41b49a8b914ec7dcb03eae93fb27f3c464078644 CVEProject cvelistV5 (CNA)
Linux Linux a84164847b1e0a106ebc46821e5d2f9b775c9dc8 ≤ v < 473f1a5ab2abc98dd9e74b95b9c23c66c47535cc CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۶٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —