CVE-2026-68119

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na construção de respostas TCP independentes usando opções TCP-AO (TCP Authentication Option). As funções tcp v4 send ack() e tcp v6 send response() criam respostas onde o comprimento do cabeçalho TCP é arredondado para um limite de quatro bytes, mas a função tcp ao hash hdr() grava apenas o Código de Autenticação de Mensagem (MAC). Consequentemente, se o comprimento do MAC não estiver alinhado a quatro bytes, um a três bytes de preenchimento permanecem não inicializados e podem ser transmitidos. No modo de hashing TCP-AO normal, esses bytes devem ser inicializados antes que o MAC seja computado para garantir um cabeçalho autenticado válido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.