CVE-2026-98255 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم حل الثغرة التالية:
tcp: استبعاد إقرارات الاستلام (ACKs) القديمة من المسار السريع لبروتوكول TCP
استبعاد إقرارات الاستلام (ACKs) الأقدم من SND.UNA وكذلك تلك التي تأتي بعد SND.NXT من المسار السريع لـ tcp.
ستنتقل هذه الإقرارات إلى المسار البطيء، حيث تقوم دالة `tcp_ack()` بإجراء التحقق المناسب ومعالجة إقرارات التحدي وفقاً لـ RFC5961 والالتزام (Commit) 3d501dd326fb1c7 ("tcp: لا تقبل ACK للبيانات التي لم نرسلها أبداً").
يمنع هذا قبول الإقرارات القديمة أو تعديل حالة الاتصال كجزء من المسار السريع قبل تطبيق التحقق المناسب من إقرار الاستلام. على وجه الخصوص، يمنع ذلك البيانات المحملة في مقطع يحتوي على إقرار استلام قديم جداً من تقديم قيمة RCV.NXT قبل رفض إقرار الاستلام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.