| State: |
published |
| Published at: |
2026-10-20 15:56:58 CEST |
| CVEs: |
CVE-2026-80585 |
| Name: |
MPTCP data-less Fast Open state confusion |
| Summary: |
English: Network connection state corruption |
| Česky: Poškození stavu síťového spojení |
| Description: |
English: A data-less TCP Fast Open SYN can incorrectly mark an MPTCP subflow as carrying early data. Later handshake processing can accept inconsistent connection state. The archived vpsAdminOS Linux 6.12.95 build has MPTCP disabled, so this path is unavailable in that build. The reviewed primary record describes connection-state corruption and availability failures on enabled kernels; it does not establish VPS-root gain, node takeover or cross-VPS access. This conclusion does not extend to uninspected kernels or historical overrides. |
| Česky: SYN bez dat při TCP Fast Open může chybně označit dílčí spojení MPTCP jako spojení s časnými daty. Pozdější zpracování navázání spojení pak může přijmout nekonzistentní stav. Archivované sestavení vpsAdminOS s Linuxem 6.12.95 má MPTCP vypnuté, a tato cesta v něm proto není dostupná. Analyzovaný primární záznam popisuje poškození stavu spojení a výpadky dostupnosti v jádrech se zapnutým MPTCP; neprokazuje získání root ve VPS, ovládnutí node ani přístup do jiného VPS. Tento závěr se nevztahuje na neověřená jádra nebo historické změny konfigurace. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.105. The fix marks the MPTCP Fast Open subflow only after confirming that the SYN contained queued data. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.105. Oprava označí dílčí spojení pro Fast Open až po ověření, že SYN skutečně obsahoval data. |
