CVE-2026-63867

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma condição de corrida TOCTOU (Time-of-Check to Time-of-Use) existe no caminho de saída do MPTCP. O sistema acessa o ack seq de nível MPTCP sem bloqueio múltiplas vezes, o que pode levar ao uso de diferentes valores de data ack na opção DSS e ao cálculo do rcv wnd anunciado para o mesmo pacote. Essa inconsistência pode confundir o peer. Uma corrida TOCTOU é um erro de software onde um sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.