CVE-2026-98255 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
tcp: Alte ACKs aus dem TCP-Fast-Path ausschließen
Schließen Sie alte ACKs vor SND.UNA sowie ACKs nach SND.NXT vom TCP-Fast-Path aus.
Solche ACKs werden an den Slow-Path weitergeleitet, wo tcp_ack() die entsprechende Validierung und die Behandlung von Challenge-ACKs gemäß RFC5961 und Commit 3d501dd326fb1c7 („tcp: accept no ACK of bytes we never sent“) durchführt.
Dies verhindert, dass alte ACKs akzeptiert oder den Verbindungsstatus im Fast-Path vor der Anwendung einer angemessenen ACK-Validierung ändern. Insbesondere wird dadurch verhindert, dass die von einem Segment mit einem überalterten ACK übertragenen Nutzdaten RCV.NXT vorweisen, bevor das ACK abgelehnt wurde.
Be aware that VulDB is the high quality source for vulnerability data.