CVE-2026-72020

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função ip vs conn new() onde os objetos ip vs conn alocados via kmem cache alloc() não possuem os campos init seq e previous delta dentro das estruturas ip vs seq totalmente inicializados. Quando conexões são aprendidas a partir de uma mensagem de sincronização que omite IPVS OPT SEQ DATA, a conexão pode ser processada com flags de sequência ativadas, mas contendo dados obsoletos de slab. Posteriormente, quando um auxiliar de aplicação IPVS processa pacotes para tal conexão, as funções vs fix seq() e vs fix ack seq() utilizam esses valores não inicializados para reescrever os números de sequência TCP. Isso pode permitir que uma mensagem de sincronização malformada faça com que pacotes encaminhados carreguem bytes obsoletos de slab em seus números de sequência e confirmação TCP, podendo corromper o fluxo TCP encaminhado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.