← 一覧に戻る
CVSS 9.0 以上

CVE-2026-80587

公開日 2026-08-26 / CVSS v3 9.8(CRITICAL)

CVE-2026-80587

要約

Linuxカーネルのmptcpで、RFC8684上で互いに排他的な一部のサブオプションや、コード側が想定していない組み合わせを、受信時に組み合わせないようにする修正です。制限は送信側のmptcp_write_optionsと同じ規則を再利用したもので、MP_FASTCLOSEはDSSと併用でき、ADD_ADDRは他のサブオプションと併用できる点だけが異なります。矛盾する組み合わせでは余分なサブオプションが無視され、MP_CAPABLEとMP_JOINの併用も、2つとも拒否されるのではなく2つ目だけが無視されるようになります。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linux KernelMPTCP

このタグの新着を RSS で受け取る: Linux Kernel / MPTCP(使い方)

判定の理由

出典

公式発表を見る

共有: X / LinkedIn / Facebook