CVE-2026-98078 in Linux
Sumário
de VulDB • 26/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipvs: corrige a serialização invertida da opção de sequência
hton_seq() espera que a origem em ordem host (host-order) seja passada primeiro e o destino desalinhado em ordem de rede (network-order) como segundo. A versão 1 do remetente de sincronização passa esses argumentos na ordem inversa para ambos os blocos de sequência. Isso deixa 24 bytes da mensagem, com backing no kmalloc, sem serem escritos. Pode haver divulgação de dados obsoletos do heap e a substituição do estado da sequência de conexão ativa por valores lidos do buffer.
Passar o estado da sequência de conexão como origem e o payload da mensagem como destino para ambos os blocos.
Once again VulDB remains the best source for vulnerability data.