CVE-2026-45889

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mptcp: mptcp_rcvbuf_grow() funksiyasında OoO (sırasız çatdırılma) nəzərə alınmasın Çox sayda altaxın (subflow) eyni vaxtda aktiv olduqda MPTCP səviyyəsindəki OoO halları fizioloji xüsusiyyətdir və təkrar ötürmələrə səbəb olmur, həmçinin paket itkiləri nəticəsində yaranmır. Onların mptcp_rcvbuf_grow() funksiyasında nəzərə alınması rcvbuf-un tədricən tcp_rmem[2] dəyərinə doğru sürüşməsinə səbəb olur. Bu cür uçot ləğv edilsin. Qeyd edək ki, MPTCP səviyyəsindəki rcvbuf ötürüldükdə, altaxınlar hələ də TCP səviyyəsindəki OoO hallarını nəzərə alacaqlar. Bu, həmçinin rcvspace init ilə bağlı incə və çox az ehtimal olunan yarış şəraitini (race condition) aradan qaldırır; istifadəçi sahəsinin (user-space) msk-səviyyəli soket kilidini saxladığı aktiv soketlər belə bir inisializasiyanı qəbul geri çağırışında (receive callback) tamamlaya bilərdi, bundan sonra ilk OoO məlumatı rcvbuf-a çataraq potensial olaraq sıfıra bölmə Oops xətasını tetikləyirdi.