Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mptcp：避免合并某些传入的子选项。根据 ，某些 MPTCP 子选项是互斥 RFC8684的，但也因为在不同的位置，代码不期望存在某些组合。对于出现两次但属性不同的子选项尤其如此。
    新限制与输出端应用的限制相同，但mptcp_write_options。通过一个小补丁可以重复使用相同的规则：当发件人选择此选项时，MP_FASTCLOSE可以与 DSS 一起使用 [1]，而 Linux 中并非如此。规则如下：哪些选项可以一起使用？X：相互排斥 O：经常一起使用 C：在某些情况下可以一起使用 P：可以一起使用，但我们不喜欢（优化） |选项： |货币政策 |MPJ |DSS |添加 |RM |普里奥 |失败 |FC | |------|------|------|------|------|------|------|------|------|MPC |------|------|------|------|------|------|------|------| |MPJ |X |------|------|------|------|------|------|------| |DSS |十 |X |------|------|------|------|------|------| |添加 |十 |十 |P |------|------|------|------|------| |RM |C |C |C |P |------|------|------|------|普里奥 |十 |C |C |C |C |------|------|------| |失败 |十 |十 |C |十 |十 |X |------|------| |足球俱乐部 |十 |十 |P |十 |十 |十 |X |------| |RST |十 |十 |十 |十 |十 |十 |O |O | |------|------|------|------|------|------|------|------|------|唯一的差别在于“P”：另一个堆栈可发送并ADD_ADDR其他子选项（DSS、RM_ADDR），这应该被允许。注意几点：- 理论上，MP_CAPABLE可以与RM_ADDR一起使用，但没有理由将其与 SYN 一起使用。请注意，即使使用第 4 个 ACK，它似乎也没有用处，除非通过其他渠道提前知道 ID。最好不要破坏它。- 现在，同时合并 MP_CAPABLE 和MP_JOIN将不再导致拒绝这两个选项，而仅忽略第二个子选项。对于这个意外错误，这样做似乎没问题。至少现在所有不一致的组合都以相同的方式处理。此设置可能在下个版本稍后更改。这也意味着现在无法访问对同时包含 subflow.c 中的 MPC + MPJ 的显式检查。没关系，它们将在后续修补程序中删除。- 在冲突的组合的情况下，额外的子选项将被忽略：具有此类组合意味着远程对等机有缺陷，或者是邪恶的。在这种情况下，将采取最简单的操作：停止处理当前子选项。- 在 mp_opt->suboptions 中，校验和也保留了一位，可用于 MP_CAPABLE 和 DSS。每当一个 DSS 选项可以与另一个选项并行使用时，都可以设置校验和，以便将验证合并到一个新的OPTIONS_MPTCP_DSS宏中。- MP_CAPABLE ACK 可以携带数据级长度和可选校验和：它们与 DSS 中的校验和相同，因为 DSS 不能与 MP_CAPABLE并行使用。同样，即使有空间，DSS 也无法与MP_JOIN一起使用。（CVE-2026-80587）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80587

critical Nessus 插件 ID 340774

版本 1.1