CVE-2026-68119 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tcp: inicializar el relleno independiente de las respuestas TCP-AO
tcp_v4_send_ack() y tcp_v6_send_response() construyen respuestas TCP independientes con opciones TCP-AO. La longitud de la opción contiene la longitud real del MAC, pero la longitud del encabezado TCP incluye la opción redondeada al límite siguiente de cuatro bytes.
tcp_ao_hash_hdr() escribe únicamente el MAC. Por lo tanto, cuando la longitud del MAC no está alineada a múltiplos de cuatro bytes, los uno a tres bytes posteriores al MAC quedan sin inicializar y pueden transmitirse. Para el modo normal de hash TCP-AO, estos bytes también deben estar inicializados antes de calcular el MAC.
Inicialice únicamente el relleno de alineación en las ramas TCP-AO, antes de realizar el hash del encabezado. Utilice TCPOPT_NOP, al igual que en la ruta de salida estándar de TCP-AO. Esto evita añadir carga adicional a las respuestas TCP no AO mientras se preserva un encabezado autenticado válido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.