CVE-2026-68118

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função tcp check req() dentro do caminho de request-socket SYN-RECEIVED. O sistema aceita um pacote RST (Reset) dentro da janela sem exigir que a variável SEG.SEQ corresponda exatamente à variável RCV.NXT. Consequentemente, um RST não exato remove a requisição em vez de disparar um challenge ACK, o que diverge dos padrões RFC 9293 e RFC 5961. De acordo com esses padrões, um RST exato deve resetar a conexão, enquanto um RST não exato dentro da janela deve ser descartado e disparar um challenge ACK.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.