CVE-2026-74696

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do TCP Fast Open (TFO) onde a contabilização do max qlen de um listener torna-se imprecisa durante a migração de listener SO REUSEPORT. Quando um listener é fechado, os filhos TFO pendentes são transferidos para um listener sobrevivente. Como a cobrança é aplicada em tcp fastopen create child() e a descarga ocorre em reqsk fastopen remove() após o inet reqsk clone() ter redirecionado o filho para uma nova requisição, as operações de contabilização ocorrem em sockets diferentes. Isso faz com que o fastopenq.qlen do novo listener derive para um valor negativo, ignorando efetivamente o limite configurado e permitindo significativamente mais requisições Fast Open pendentes do que o pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.