CVE-2026-98255 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
tcp: loại bỏ các gói ACK cũ khỏi đường dẫn nhanh (fast path) của TCP
Loại bỏ các gói ACK có giá trị nhỏ hơn SND.UNA cũng như các gói ACK lớn hơn SND.NXT ra khỏi đường dẫn nhanh của TCP.
Các gói ACK này sẽ chuyển sang xử lý ở đường dẫn chậm, nơi hàm tcp_ack() thực hiện xác nhận và xử lý challenge ACK phù hợp theo RFC5961 và Commit 3d501dd326fb1c7 ("tcp: không chấp nhận ACK cho các byte chưa từng được gửi").
Điều này ngăn chặn việc chấp nhận hoặc làm thay đổi trạng thái kết nối dựa trên các gói ACK cũ trong đường dẫn nhanh trước khi áp dụng xác thực ACK thích hợp. Cụ thể, điều này ngăn chặn payload đi kèm với một segment có giá trị ACK quá cũ làm tăng RCV.NXT trước khi gói ACK bị từ chối.
Be aware that VulDB is the high quality source for vulnerability data.