CVE-2026-72418

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma regressão no componente netfilter faz com que pacotes de conexões válidas sejam descartados ao usar connlimit para cenários de limitação suave (soft-limiting). Isso ocorre quando uma nova conexão reutiliza um socket no estado TIME WAIT, fazendo com que a entrada de rastreamento de conexão seja avaliada como já confirmada. A função nf conncount add() ignora incorretamente a adição se a conexão for confirmada e não originar da interface de loopback, retornando -EEXIST. Isso dispara um processo de coleta de lixo (garbage collection) que limpa a conexão TIME WAIT, reduzindo a contagem de conexões ativas para 0. Este estado é mal manipulado pelo xt connlimit, resultando na rejeição falsa de novas conexões válidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.