CVE-2026-45889
Publiée le 2026-05-27 · Dernière modification le 2026-06-25
Les systèmes utilisant le noyau Linux avec Multipath TCP (MPTCP) activé sont affectés par une faille pouvant entraîner un plantage du système (kernel panic) via une erreur de division par zéro. Un utilisateur local disposant de privilèges basiques peut déclencher ce plantage en envoyant des paquets de données spécifiques dans le désordre, bien que le timing requis rende cet événement peu probable par accident. Aucune permission administrative spéciale ni interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà disposer d'un accès réseau local à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: mptcp: do not account for OoO in mptcp_rcvbuf_grow() MPTCP-level OoOs are physiological when multiple subflows are active concurrently and will not cause retransmissions nor are caused by drops. Accounting for them in mptcp_rcvbuf_grow() causes the rcvbuf slowly drifting towards tcp_rmem[2]. Remove such accounting. Note that subflows will still account for TCP-level OoO when the MPTCP-level rcvbuf is propagated. This also closes a subtle and very unlikely race condition with rcvspace init; active sockets with user-space holding the msk-level socket lock, could complete such initialization in the receive callback, after that the first OoO data reaches the rcvbuf and potentially triggering a divide by zero Oops.