CVE-2026-98255 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tcp : exclure les anciens acquittements (ACK) du chemin rapide TCP
Exclure les anciens acquittements situés avant SND.UNA ainsi que ceux situés après SND.NXT du chemin rapide TCP.
Ces ACK seront traités par le chemin lent, où tcp_ack() effectue la validation appropriée et gère les challenge ACK conformément à RFC5961 et au Commit 3d501dd326fb1c7 (« tcp : ne pas accepter l'acquittement d'octets que nous n'avons jamais envoyés »).
Cela empêche les anciens acquittements (ACK) d'être acceptés ou de modifier l'état de la connexion dans le cadre du chemin rapide avant qu'une validation appropriée des ACK ne soit appliquée. En particulier, cela empêche le contenu utile (payload) transporté par un segment comportant un ACK excessivement ancien d'avancer RCV.NXT avant que l'ACK ne soit rejeté.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.