Heimdall Security Logo

CVE-2026-89554

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.2 · Élevée
EPSS 0.6%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.15.221, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8, 5.10.270, <63cacb05e51a1c6e1349d2e593d00fd6ef43def4, 0, 7.2.4, <b878dfdd12d7a5b8722a78d35e313506140ca3d9, 6.1.188, <64f2c5dd49b956a542c8c02b8dad5d262a462bba, <=5.10.*, <=6.6.*, <954b5ea836eb118d188975ced803448537ab8479, 6.6.157, <4534e0eead692bb069ad1e6a5a245fc2e2078300, <=6.18.*, 5.9, <bf19d166337c6488b39cb03eeeffb30a941d6326, <5.9, <51887ccd88791ddaa8755a7c614fda031ecf7982, <=7.2.*, <9df36a4846375a9b75bf42d77bfed216b0f366f9, <=*, <=5.15.*, 6.18.50, 6.12.109, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: mptcp: fix uninitialized local_id in syncookie MP_JOIN reconstruction mptcp_token_join_cookie_init_state() restores remote_nonce, local_nonce, backup, join_id, token and msk from the saved cookie entry when rebuilding the request socket for a MP_JOIN 4th-ACK handled under SYN cookies, but it does not restore local_id, even though the SYN path saved it. subflow_ulp_clone() then reads that uninitialized field and stores it as the joined subflow's address-ID. Because the request-sock slab is SLAB_TYPESAFE_BY_RCU and not zeroed on allocation, the value is the stale byte of a previously freed request socket, which an off-path peer can influence by sending concurrent MP_JOIN SYNs. This corrupts the path manager's id-based subflow bookkeeping for the connection. Restore subflow_req->local_id from the cookie entry, as done for the other fields.

Gravité et risque d'exploitation

CVE-2026-89554 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.15.221, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8, 5.10.270, <63cacb05e51a1c6e1349d2e593d00fd6ef43def4, 0, 7.2.4, <b878dfdd12d7a5b8722a78d35e313506140ca3d9, 6.1.188, <64f2c5dd49b956a542c8c02b8dad5d262a462bba, <=5.10.*, <=6.6.*, <954b5ea836eb118d188975ced803448537ab8479, 6.6.157, <4534e0eead692bb069ad1e6a5a245fc2e2078300, <=6.18.*, 5.9, <bf19d166337c6488b39cb03eeeffb30a941d6326, <5.9, <51887ccd88791ddaa8755a7c614fda031ecf7982, <=7.2.*, <9df36a4846375a9b75bf42d77bfed216b0f366f9, <=*, <=5.15.*, 6.18.50, 6.12.109, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE