CVE-2026-90110

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O sistema de limitação de taxa inetpeer utiliza uma árvore Red-Black para armazenar entradas de pares indexadas deterministicamente pelo endereço IP remoto. Como as pesquisas utilizam comparações lexicográficas padrão através da função inetpeer addr cmp(), um adversário off-path pode prever a topologia da árvore e a sequência de nós percorridos. Ao acionar a coleta de lixo agressiva quando o tamanho da árvore excede o inet peer threshold, um invasor pode forçar a expulsão de nós inet peer específicos. Quando esses nós são recriados, seus buckets de tokens de limitação de taxa, especificamente rate tokens e rate last, são resetados para a capacidade total. Isso cria um canal lateral que permite a invasores ignorar os limites de taxa ICMP indexados por IP e inferir portas UDP abertas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.