Report
CVE-2026-46137 Kritisch

Linux-Kernel: Data-Race in mptcp ADD_ADDR-Retransmission

Kennzahlen

CVSS-Basiswert
9.8
EPSS
0.05%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

Im Linux-Kernel wurde eine Schwachstelle im MPTCP-Subsystem behoben: Im Timer-Callback mptcp_pm_add_timer() der ADD_ADDR-Retransmission kann eine potenzielle Data-Race auftreten, da die Funktion im Softirq-Kontext ausgeführt wird. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Es wird empfohlen, die durch die Quelle bereitgestellte Korrektur einzuspielen.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.