CVE-2026-98255 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tcp: excluir ACKs antigos da via rápida tcp
Excluir os ACKs anteriores ao SND.UNA da via rápida TCP, bem como os ACKs posteriores ao SND.NXT.
Esses ACKs serão direcionados para a via lenta, onde o tcp_ack() realiza a validação apropriada e o tratamento de challenge ACK conforme RFC5961 e o Commit 3d501dd326fb1c7 ("tcp: não aceitar ACK de bytes que nunca enviamos").
Isso impede que ACKs antigos sejam aceitos ou modifiquem o estado da conexão como parte da via rápida antes que a validação adequada do ACK seja aplicada. Em particular, isso evita que o payload carregado por um segmento com um ACK excessivamente antigo avance o RCV.NXT antes que o ACK seja rejeitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.