Heimdall Security Logo

CVE-2026-80585

Vulnérabilité critique dans Linux (Linux)

CVSS 9.4 · Critique
EPSS 0.3%
Linux•Linux•Versions : <=6.12.*, 0, <=7.1.*, <fca7e444c04689fe4cc6b56f2725f804a4bb1ef9, <=6.6.*, <75e564b2ced1cc3d9a8904c7d2d2bb448fffb8b5, <f75f174edc865738522e514d042cf5627f084859, <e00b63056fb4f261455b3e5df5268a1f8ce47a87, <=6.18.*, <6.2, 7.1.10, 36b122baf6a8bd46b4a591f12f4ed17b22257408, <72b4a0c51a4b550d40301d60a366b429b8c8e78d, <=*, 6.6.153, 6.12.105, 6.18.46, 7.2, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP Fast Open accepts a valid-cookie SYN even when it carries no data. In that case the child socket's receive queue is intentionally left empty. mptcp_fastopen_subflow_synack_set_params() set is_mptfo before checking for queued SYN data. That made data-less TFO SYNs hit a WARN and, if the warning was non-fatal, left stale MPTFO state behind. The stale flag could later trigger a state-confusion bug in check_fully_established(). Only mark the subflow as MPTFO after confirming that an SKB was queued. Return quietly when the receive queue is empty. Note that mptcp_subflow_context's is_mptfo field is now not just about subflows where the TFO was present, but about MPTFO subflow that consumed SYN data. Only having a valid cookie but not carrying data is not really "doing TFO".

Gravité et risque d'exploitation

CVE-2026-80585 obtient un score CVSS de 9.4/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 0, <=7.1.*, <fca7e444c04689fe4cc6b56f2725f804a4bb1ef9, <=6.6.*, <75e564b2ced1cc3d9a8904c7d2d2bb448fffb8b5, <f75f174edc865738522e514d042cf5627f084859, <e00b63056fb4f261455b3e5df5268a1f8ce47a87, <=6.18.*, <6.2, 7.1.10, 36b122baf6a8bd46b4a591f12f4ed17b22257408, <72b4a0c51a4b550d40301d60a366b429b8c8e78d, <=*, 6.6.153, 6.12.105, 6.18.46, 7.2, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE