CVE-2026-80585

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do Multipath TCP (MPTCP) relacionado ao TCP Fast Open (TFO). A função mptcp fastopen subflow synack set params() define incorretamente a flag is mptfo antes de verificar se o pacote SYN contém dados na fila. Quando um TFO passivo aceita um SYN com cookie válido, mas sem dados, a fila de recebimento permanece vazia, o que pode disparar um aviso e deixar um estado MPTFO obsoleto. Esse estado obsoleto pode, posteriormente, causar um erro de confusão de estado na função check fully established().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.