| State: |
published |
| Published at: |
2026-10-20 15:57:07 CEST |
| CVEs: |
CVE-2026-80586 |
| Name: |
MPTCP malformed DSS option stale fields |
| Summary: |
English: Network connection state corruption |
| Česky: Poškození stavu síťového spojení |
| Description: |
English: A malformed MPTCP data-sequence option can leave flags set while its sequence fields were not initialized. A following option can make the connection consume inconsistent mapping or acknowledgment data. The archived vpsAdminOS Linux 6.12.95 build has MPTCP disabled, so this path is unavailable in that build. The reviewed primary record describes connection-state corruption and availability failures on enabled kernels; it does not establish VPS-root gain, node takeover or cross-VPS access. This conclusion does not extend to uninspected kernels or historical overrides. |
| Česky: Chybná volba MPTCP s datovými pořadovými čísly může ponechat nastavené příznaky, přestože její číselná pole nebyla inicializována. Následující volba pak může přimět spojení ke zpracování nekonzistentních údajů mapování nebo potvrzení. Archivované sestavení vpsAdminOS s Linuxem 6.12.95 má MPTCP vypnuté, a tato cesta v něm proto není dostupná. Analyzovaný primární záznam popisuje poškození stavu spojení a výpadky dostupnosti v jádrech se zapnutým MPTCP; neprokazuje získání root ve VPS, ovládnutí node ani přístup do jiného VPS. Tento závěr se nevztahuje na neověřená jádra nebo historické změny konfigurace. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.105. The fix clears all data-sequence-signal (DSS) flags when the option length is invalid. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.105. Oprava při neplatné délce volby vynuluje všechny související příznaky. |
