CVE-2026-98438

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo mptcp onde a função mptcp write data fin() não inicializa certos valores ao enviar um DATA FIN sem dados. Como um DATA FIN ocupa um octeto do espaço de sequência do nível de conexão, é necessário um mapeamento DSS com valores específicos. Se um checksum for negociado, os dados iniciais do checksum devem ser redefinidos para 0 para serem corretamente computados e incluídos no pacote de saída. Isso ocorre porque a estrutura ext copy não é mais zerada por padrão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.