CVE-2025-21706

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi corrigida no kernel Linux relacionada ao módulo mptcp, especificamente na função mptcp pm nl fullmesh. O problema permite que a flag fullmesh seja definida em endpoints 'implicit', o que não é permitido. Isso foi descoberto pelo syzbot, gerando um aviso. A vulnerabilidade está relacionada ao path-manager interno ao kernel e ao hook set flags.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.