CVE-2026-63913

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um comportamento imprevisto na máquina de estado do TCP conntrack permite que uma conexão seja forçada para o estado CLOSE por meio de um pacote RST com um número de sequência inválido. Após a observação de um pacote SYN, um RST com um SEQ inválido pode transitar a entrada do conntrack para TCP CONNTRACK CLOSE sem validar a direção do pacote ou confirmar se um SYN correspondente foi enviado na direção oposta. Isso permite que uma sequência de pacotes manipulada, consistindo em um SYN seguido por um RST de sequência inválida, encerre prematuramente uma entrada NAT ativa, facilitando o encerramento da conexão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.