CVE-2026-80587

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do Multipath TCP (MPTCP) onde certas subopções de entrada não são devidamente restringidas, permitindo que subopções mutuamente exclusivas sejam combinadas. Isso contraria a RFC8684 e pode levar a comportamentos inesperados, pois o código não prevê combinações específicas de subopções, especialmente aquelas que aparecem duas vezes com atributos diferentes. Para resolver isso, restrições são aplicadas às subopções de entrada para corresponder às regras usadas para as opções de saída. Nos casos em que combinações conflitantes são detectadas, as subopções extras são ignoradas para evitar problemas potenciais causados por pares remotos com falhas ou maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.