No kernel Linux, a seguinte vulnerabilidade foi resolvida: mptcp: pm: in- kernel: sempre defina o ID como aproveitada quando o rm endp Syzkaller conseguiu encontrar uma combinação de ações que geravam este aviso: ATENÇÃO: net/ mptcp/ pm_kernel.c: 1074 em __mark_subflow_endp_disponível net/mptcp/pm_kernel.c: 1074 [inline], CPU# 1: syz. 7.48 / 2535 ATENÇÃO: net/mptcp/ pm_kernel.c: 1074 no mptcp_pm_nl_fullmesh net/mptcp/pm_kernel.c: 1446 [inline], CPU# 1: syz. 7.48 / 2535 ATENÇÃO: net/mptcp/ pm_kernel.c: 1074 no mptcp_pm_nl_set_flags_all net/mptcp/pm_kernel.c: 1474 [inline], CPU# 1: syz. 7.48 / 2535 ATENÇÃO: net/mptcp/ pm_kernel.c: 1074 no mptcp_pm_nl_set_flags+ 0 x 5 de/ 0 x 640 net/mptcp/ pm_kernel.c: 1538, CPU# 1: syz. 7.48 / 2535 Módulos conectados em: CPU: 1 UID: 0 PID: 2535 Comm: syz. 7.48 Não manchado 6.18.0 - 03987 - gea 5 f 5 e 676 cf 5 # 17 Nome do hardware PREEMPT (voluntária): QEMU Ubuntu 25.10 PC (i) 440 FX + PIIX, 1996 ), BIOS 1.17.0 - Debian- 1.17.0 - 1 04 / 01 / 2014 RIP: 0010:__mark_subflow_endp_disponível net/mptcp/pm_kernel.c: 1074 [inline] RIP: 0010:mptcp_pm_nl_fullmesh net/mptcp/pm_kernel.c: 1446 [inline] RIP: 0010:mptcp_pm_nl_set_flags_all net/mptcp/pm_kernel.c: 1474 [inline] RIP: 0010:mptcp_pm_nl_set_flags+ 0 x 5 de/ 0 x 640 net/mptcp/ pm_kernel.c: 1538 Código: 89 c 7 e 8 c 5 8 c 73 Fee 9 f 7 fd ff ff 49 83 ef 80 e 8 b 7 8 c 73 fe 4 c 89 ff ser 03 00 00 00 e 8 4 a 29 e 3 ec ec 8 a 3 8 c 73 fe 90 0 b 90 e 9 3 D ff ff ff ff 8 95 8 c 73 fe b 8 a 1 ff ff ff eb 1 a e 8 89 RSP: 0018:ffffc 9001535 b 820 EFLAGS: 00010287 netdevsim 0: tun_chr_ioctl cmd 1074025677 RAX: ffffffffff 82 da 294 d RBX: 0000000000000001 RCX: 0000000000080000 RDX: ffffc 900096 d 0000 RSI: 00000000000006 d 6 RDI: 00000000000006 d 7 netdevsim 0: tipo de ligação definido para 823 RBP: ffff 88802 cdb 2240 R 08: 00000000000104 ae R 09: ffffffffffffffffffff R 10: ffffffffff 82 da 27 d 4 R 11: 0000000000000000 R 12: 0000000000000000 R 13: ffff 88801246 d 8 c 0 R 14: ffffc 9001535 b 8 b 8 R 15: ffff 88802 cdb 1800 FS: 00007 fc 6 ac 5 a 76 c 0 ( 0000 ) GS:ffff 8880 f 90 c 8000 ( 0000 ) knIGS: 0000000000000000 netlink: 'syz. 3.50 ': tipo de atributo 5 tem um comprimento inválido. CS: 0010 DS: 0000 ES: 0000 CR 0: 0000000080050033 netlink: 1232 bytes sobra depois de analisar os atributos no processo `syz. 3.50 '. CR 2: 0000200000010000 CR 3: 0000000025 b 1 a 000 CR 4: 0000000000350 ef 0 Chame o rastreamento: mptcp_pm_set_flags net/mptcp/pm_netlink.c: 277 [inline] mptcp_pm_nl_set_flags_doit+ 0 x 1 d 7 / 0 x 210 net/ mptcp/ pm_netlink.c: 282 gnel_family_rcv_msg_doit+ 0 x 117 / 0 x 180 net/ netlink/ genetlink.c: 1115 genl_ family_rcv_msg net/netlink/genetlink.c: 1195 [inline] genl_rcv_msg+ 0 x 3 a 8 / 0 x 3 f 0 net/ netlink/ genetlink.c: 1210 netlink_rcv_skb+ 0 x 16 d/ 0 x 240 net/netlink/af_netlink.c: 2550 genl_rcv+ 0 x 28 / 0 x 40 net/ netlink/ genetlink.c: 1219 netlink_unicast_kernel net/netlink/af_netlink.c: 1318 [inline] netlink_unicast+ 0 x 3 e 9 / 0 x 4 c 0 net/netlink/af_netlink.c: 1344 netlink_sendmsg+ 0 x 4 Ab/ 0 x 5 b 0 net/netlink/af_netlink.c: 1894 sock_sendmsg_ nosec net/ socket.c: 718 [inline] __sock_sendmsg+ 0 xc 9 / 0 xf 0 net/ socket. c: 733 ____sys_sendmsg+ 0 x 272 / 0 x 3 b 0 net/ socket. c: 2608 ___sys_sendmsg+ 0 x 2 de/ 0 x 320 net/ socket. c: 2662 __ sys_sendmsg net/ socket.c: 2694 [inline] __do_sys_sendmsg net/ socket.c: 2699 [inline] __se_sys_sendmsg net/ socket.c: 2697 [inline] __x 64 _sys_sendmsg+ 0 x 110 / 0 x 1 a 0 net/ socket. c: 2697 do_syscall_x 64 arch/ x 86 /entry/ syscall_ 64. c: 63 [inline] do_syscall_ 64 + 0 xed/ 0 x 360 arch/ x 86 /entry/ syscall_ 64. c: 94 digitação_SISCO_ 64 _após_hwframe+ 0 x 77 / 0 x 7 f RIP: 0033: 0 x 7 fc 6 Adb 66 f 6 d Código: ff c 3 66 2 e 0 f 1 f 84 00 00 00 00 00 90 f 3 0 f 1 e fa 48 89 f 8 48 89 f 7 48 89 d 6 48 89 ca 4 d 89 c 2 4 d 89 c 8 4 c 8 b 4 c 24 08 0 f 05 3 d 01 f 0 ff ff 73 01 c 3 48 c 7 c 1 e 8 ff ff ff ff 7 d 8 64 89 01 48 RSP: 002 b: 00007 fc 6 ac 5 a 6 ff 8 EFLAGS: 00000246 ORIG_ RAX: 000000000000002 e RAX: ffffffffffffffda RBX: 00007 fc 6 adicionar 5 Fa 0 RCX: 00007 fc 6 Adb 66 f 6 d RDX: 0000000000048084 RSI: 00002000000002 c 0 RDI: 000000000000000 e RBP: 0000000000000000 R 08: 0000000000000000 R 09: 0000000000000000 R 10: 0000000000000000 R 11: 0000000000000246 R 12: 000000000000 --- truncado---.

O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 43252 foi publicado em 2026 - 05 - 06 T 12: 16: 45.873 Z e última modificação em 2026 - 06 - 17 T 10: 49: 14.687 Z. O seu estado gravado é analisado.

métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6.

Classificações de fraqueza associadas: CWE- 667.

Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.

O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.