CVE-2026-64024

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na implementação do TCP onde uma variável tcp tw isn per-CPU obsoleta pode vazar, permitindo a predição do Número de Sequência Inicial (ISN). O problema ocorre porque o sistema assume que o valor de tcp tw isn gravado em tcp v4 rcv() ou tcp v6 rcv() é sempre consumido por tcp conn request() para o mesmo pacote. No entanto, diversos caminhos de descarte—incluindo verificações de min ttl, verificações de política xfrm, incompatibilidades de MD5/AO em tcp inbound hash(), descartes de eBPF em tcp filter() e falhas de checksum—podem fazer com que um pacote seja descartado enquanto a variável tcp tw isn permanece definida. Consequentemente, o próximo pacote SYN processado na mesma CPU consome esse valor obsoleto, resultando em um ISN previsível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.