CVE-2026-68118 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tcp: challenge ACK para RST não exato em SYN-RECEIVED
O caminho de request-socket no estado SYN-RECEIVED em tcp_check_req() aceita um RST dentro da janela (in-window) sem exigir que SEG.SEQ corresponda exatamente a RCV.NXT. Portanto, um RST não exato remove o request em vez de gerar um challenge ACK.
A seção 3.10.7.4 do RFC 9293 aplica a verificação de reset do RFC 5961 no estado SYN-RECEIVED: um RST exeto reseta a conexão, enquanto um RST in-window não exato deve acionar um challenge ACK e ser descartado.
Aplique essa verificação antes da validação do campo ACK, seguindo a ordem de processamento definida pelo RFC para números de sequência, RST e depois ACK. Extraia a cota de challenge ACK por namespace de rede (per-netns) de tcp_send_challenge_ack() para que os request sockets possam compartilhá-la. Utilize o callback send_ack() do request socket e seu próprio timestamp de ACK fora da janela (out-of-window) para enviar e limitar a taxa (rate-limit) da resposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.