PT-2026-37534 · Linux+2 · Linux Kernel+2

CVE-2026-43194

·

Publicado

2026-05-06

·

Atualizado

2026-08-23

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema na pilha de rede do kernel Linux onde o sistema lida incorretamente com os códigos de retorno de transmissão (xmit) para quadros Generic Segmentation Offload (GSO) em ambientes sem uma Disciplina de Fila (Qdisc). Quando um único segmento dentro de um super quadro GSO é perdido, a função tcp write xmit() pode interpretar o código de retorno do segmento final como uma falha para todo o quadro. Isso leva a um estado em que o remetente não avança o número de sequência snd nxt, mesmo que a maioria dos segmentos tenha sido transmitida com sucesso. Consequentemente, se o receptor confirmar dados além do snd nxt, o remetente rejeitará a confirmação como TCP ACK UNSENT DATA, fazendo com que a conexão trave.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-08416
CVE-2026-43194
OESA-2026-2580
OESA-2026-2676
OESA-2026-3157
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22809-1
SUSE-SU-2026:22810-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
SUSE-SU-2026:22903-1
SUSE-SU-2026:22904-1
SUSE-SU-2026:3130-1
SUSE-SU-2026:3166-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8597-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8668-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu