CVE-2026-97566

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O gerenciador de caminho MPTCP no kernel contém uma assimetria entre os caminhos de remoção que pode deixar uma entrada de anúncio ADD ADDR obsoleta ativa ao remover o endpoint id 0. Isso ocorre porque o caminho de remoção do id 0, especificamente na função mptcp nl remove id zero address(), não encerra os anúncios pendentes, ao contrário do caminho de id não zero, que utiliza mptcp nl remove subflow and signal addr() para chamar mptcp pm remove announced() para a limpeza. Se o gerenciador de caminho posteriormente selecionar novamente o id 0 após a adição de outro endpoint de sinalização, ele poderá encontrar a entrada obsoleta na anno list, disparando um aviso na função mptcp pm announced alloc().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.