CVE-2026-98255 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tcp: excluir los ACK antiguos del camino rápido (fast path) de TCP
Excluir los ACK anteriores a SND.UNA y también los ACK posteriores a SND.NXT del camino rápido de TCP.
Estos ACKs derivarán hacia el camino lento (slow path), donde tcp_ack() realiza la validación adecuada y maneja los challenge ACK según RFC5961 y el Commit 3d501dd326fb1c7 ("tcp: no aceptar ACK de bytes que nunca enviamos").
Esto evita que se acepten ACK antiguos o modifiquen el estado de la conexión como parte del camino rápido antes de aplicar la validación adecuada de los ACK. En particular, esto impide que la carga útil transportada por un segmento con un ACK excesivamente antiguo avance RCV.NXT antes de que se rechace el ACK.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.