CVE-2026-98438

اسم البرنامج المصاب والإصدارات المتأثرة Linux kernel (إصدارات متأثرة غير محددة)

Description توجد مشكلة في وحدة mptcp حيث تفشل الدالة mptcp write data fin() في تهيئة قيم معينة عند إرسال DATA FIN بدون بيانات. نظرًا لأن DATA FIN يشغل أوكتيت واحد من مساحة تسلسل مستوى الاتصال، فإن الأمر يتطلب إضافة تعيين DSS بقيم محددة. إذا تم التفاوض على مجموع التحقق (checksum)، فيجب إعادة تعيين بيانات مجموع التحقق الأولية إلى 0 ليتم حسابها وتضمينها في الحزمة الصادرة. يحدث هذا لأن بنية ext copy لم تعد تُصفر افتراضيًا.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.