CVE-2026-80587: Vulnerabilità MPTCP nel kernel Linux

Falla MPTCP kernel Linux, CVSS 9,8. Suboptions combinate impropriamente. Verificare versioni e patch.

CVE-2026-80587 è una vulnerabilità nel kernel Linux che colpisce l'implementazione MPTCP (Multipath TCP). Il bug impedisce il corretto controllo di suboptions combinate secondo RFC8684, permettendo combinazioni che il codice non si aspetta. La falla colpisce tutti i sistemi Linux con MPTCP abilitato: server, container, infrastrutture cloud che sfruttano multipath per la resilienza di rete.

CVSS 9,8 (critical). Pubblicata su NVD il 26 agosto 2026. Segnali recenti da repository GitHub (3 novembre 2026) documentano strumenti di verifica disponibili, confermando attenzione della comunità di sicurezza. Lo stato della patch e le versioni specifiche interessate non sono completamente chiariti nei dati ufficiali, ma il CVSS elevato indica impatto grave e diffuso.

Sysadmin e team IT verifichino subito quali versioni del kernel Linux sono in uso. Consultino avvisi ufficiali delle distribuzioni (Red Hat, Canonical, SUSE, Debian) per identificare versioni vulnerabili e patch disponibili. Se MPTCP è abilitato, prioritizzino l'aggiornamento del kernel. Se non critico, considerino di disabilitare MPTCP in ambienti ad alto rischio come mitigazione temporanea.

In sintesi

Cosa: CVE-2026-80587 è una falla nel kernel Linux a livello MPTCP (Multipath TCP): mancanza di validazione su combinazioni di suboptions secondo RFC8684. Il kernel accetta opzioni che non dovrebbero coesistere, causando potenziali comportamenti imprevisti nello stack di rete.
Gravità: CVSS 9,8 (critical) - dichiarata come critical dall'NVD
Versioni interessate: Non riportato nei dati forniti. Controllare avvisi ufficiali delle distribuzioni Linux (Red Hat, Canonical, SUSE, Debian).
Correzione: Stato patch non riportato nei dati forniti. Le distribuzioni Linux pubblicheranno aggiornamenti specifici del kernel; monitorare i loro canali di sicurezza ufficiali.
Stato: Pubblicata NVD 26 agosto 2026. Segnali GitHub 3 novembre 2026 indicano strumenti di verifica disponibili: conferma attenzione della comunità.
Azione: Verificare subito versioni kernel in uso. Consultare avvisi distribuzioni per identificare versioni vulnerabili e patch. Prioritizzare aggiornamenti kernel. Se MPTCP non critico, disabilitarlo come mitigazione temporanea.

Fonti: NVD, CVE-2026-80587

← Tutti gli articoli