CVE-2026-46137

Linux kernel MPTCP: data-race w obsłudze timera ADD_ADDR rtx

CVSS 9.8pub. 2026-05-28upd. 2026-06-24

Podatność w podsystemie MPTCP jądra Linux powoduje potencjalny data-race w funkcji mptcp_pm_add_timer(), wykonywanej jako callback timera w kontekście softirq. Brak właściwego blokowania gniazda może prowadzić do poważnych naruszeń integralności systemu.

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: mptcp: pm: ADD_ADDR rtx: fix potential data-race This mptcp_pm_add_timer() helper is executed as a timer callback in softirq context. To avoid any data races, the socket lock needs to be held with bh_lock_sock(). If the socket is in use, retry again soon after, similar to what is done with the keepalive timer.

🤖 Analiza AI

Jak działa

Funkcja mptcp_pm_add_timer() jest wywoływana jako callback timera w kontekście softirq. W tym kontekście, aby zapobiec wyścigom danych (data-race), konieczne jest uzyskanie blokady gniazda za pomocą bh_lock_sock(). Bez tego mechanizmu możliwy jest jednoczesny dostęp do chronionych zasobów z różnych kontekstów wykonania. Poprawka wprowadza ponawianie próby po krótkim czasie, jeśli gniazdo jest aktualnie zajęte — podobnie jak ma to miejsce w przypadku timera keepalive.

Skutki

Atakujący lub złośliwy proces mogą doprowadzić do naruszenia poufności, integralności oraz dostępności systemu poprzez wykorzystanie wyścigu danych w kontekście zarządzania połączeniami MPTCP.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (commity dostępne w repozytorium kernel.org: 013dcdc1, 2ad56e43, 5cd6e0ad, 6e4710d7, cc3c0399).

Kogo dotyczy

Jądro Linux z obsługą MPTCP — wersje wskazane w referencjach producenta (commitach upstream i stable).

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Linux Kernel
OS
Linux
7.15.11 – 5.15.210 (bez)5.16 – 6.1.176 (bez)6.2 – 6.6.141 (bez)5.10 – 5.10.259 (bez)6.13 – 6.18.30 (bez)6.19 – 7.0.7 (bez)6.7 – 6.12.91 (bez)

🔵