CVE-2026-46015

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.11-1.1

Description Existe um problema na implementação do TCP onde a função inet csk listen stop() migra um socket filho estabelecido de um listener em fechamento para outro socket no mesmo grupo SO REUSEPORT. Durante esse processo, o listener de destino recebe uma nova entrada na fila de aceitação via inet csk reqsk queue add(), mas o sistema não notifica os aguardantes do listener de destino. Consequentemente, embora as chamadas accept() não bloqueantes continuem a funcionar ao verificar a fila diretamente, as chamadas accept() bloqueantes ou aquelas que aguardam via poll() e epoll wait() podem permanecer adormecidas indefinidamente.

Recommendations Atualize para a versão 7.0.11-1.1 ou posterior.