CVE-2026-90054

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no caminho de retransmissão TCP onde o sistema falha ao restringir a criação de pacotes de múltiplos segmentos enquanto está em modo urgente. Ao contrário do caminho de transmissão normal, a função tcp retransmit skb() permite a construção de pacotes com múltiplos segmentos, que são então processados pela camada GSO. Como o urg ptr é copiado literalmente entre os segmentos sem ajuste, o receptor calcula uma sequência urgente absoluta incorreta para cada segmento subsequente. Isso faz com que o receptor trate o byte out-of-band (OOB) como dados normais in-band, resultando na corrupção do fluxo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.