| State: |
published |
| Published at: |
2026-10-20 15:57:16 CEST |
| CVEs: |
CVE-2026-80587 |
| Name: |
MPTCP conflicting suboption state confusion |
| Summary: |
English: Network connection state corruption |
| Česky: Poškození stavu síťového spojení |
| Description: |
English: Conflicting or duplicate MPTCP suboptions can be combined into inconsistent connection state. A remote peer can influence acknowledgment, data mapping and connection management. The archived vpsAdminOS Linux 6.12.95 build has MPTCP disabled, so this path is unavailable in that build. The reviewed primary record describes connection-state corruption and availability failures on enabled kernels; it does not establish VPS-root gain, node takeover or cross-VPS access. This conclusion does not extend to uninspected kernels or historical overrides. |
| Česky: Konfliktní nebo opakované dílčí volby MPTCP se mohou sloučit do nekonzistentního stavu spojení. Vzdálený protějšek tak může ovlivnit potvrzování, mapování dat a správu spojení. Archivované sestavení vpsAdminOS s Linuxem 6.12.95 má MPTCP vypnuté, a tato cesta v něm proto není dostupná. Analyzovaný primární záznam popisuje poškození stavu spojení a výpadky dostupnosti v jádrech se zapnutým MPTCP; neprokazuje získání root ve VPS, ovládnutí node ani přístup do jiného VPS. Tento závěr se nevztahuje na neověřená jádra nebo historické změny konfigurace. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.105. The fix rejects incompatible combinations of incoming MPTCP suboptions. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.105. Oprava odmítá nepřípustné kombinace příchozích dílčích voleb MPTCP. |
