CVE-2026-46170

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Descrição Existe um problema no gerenciador de caminhos do Multipath TCP (mptcp) durante a retransmissão de uma mensagem ADD ADDR. Quando o sk (socket) é retido em sk reset timer() e liberado ao final, ele pode não ser liberado se for a última referência. O uso de sock put() em vez de sock put() é insuficiente porque, se for a última referência, sock put() aciona sk free(), que chama sk stop timer sync() no mesmo timer. Isso cria um deadlock onde o sistema espera indefinidamente que o timer termine. Para evitar isso, o timer deve ser marcado como concluído ao final do manipulador quando não tiver sido reagendado.

Recomendações Atualize o openSUSE Tumbleweed para a versão kernel-devel-7.0.11-1.1. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Linux kernel.