CVE-2026-98255

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tcp: eski ACK'lerin tcp hızlı yolundan (fast path) hariç tutulması SND.UNA öncesindeki eski ACK'ler ile SND.NXT sonrasındaki ACK'ler tcp hızlı yolundan hariç tutulmuştur. Bu tür ACK'ler yavaş yola (slow path) aktarılacak ve burada tcp_ack(), RFC5961 ve 3d501dd326fb1c7 ("tcp: hiç göndermediğimiz baytların ACK'sini kabul etmeyin") commit'ine uygun olarak gerekli doğrulamayı ve challenge ACK işlemini gerçekleştirecektir. Bu durum, uygun ACK doğrulaması uygulanmadan önce eski ACK'lerin hızlı yolun bir parçası olarak kabul edilmesini veya bağlantı durumunu değiştirmesini önler. Özellikle bu işlem, aşırı derecede eski bir ACK içeren segment tarafından taşınan yükün, ACK reddedilmeden önce RCV.NXT değerini ilerletmesini engeller.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın6 Eki 2026

İlk görülme6 Eki 2026

Nasıl düzeltilir

Güncelleyin

Linux Linux07cacab90290f795bad2e566790f4ba8e84cdf5f, 6eb9b697f50b73b9684e466c1e97f4ca8e947a59, b86e1e5a4bbcbbccde8b7a3d3486604b581f6628, 1c8448db5cf35a13d82b0c9004ffdb49358883e7, 8309dc2cc360056aa9cd2acfbfc25930798c3b66, ff037920c688ae6ca1153fec01e90e6782712455, 8205ac5ddb42a1843fa8d6a8c295b5c7f4f8c6ed, f81e6c3fb06327bc49cdd6e559845293ba06a704 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	31770e34e43d6c8dee129bfee77e56c34e61f0e5 ≤ v < 07cacab90290f795bad2e566790f4ba8e84cdf5f, 31770e34e43d6c8dee129bfee77e56c34e61f0e5 ≤ v < 6eb9b697f50b73b9684e466c1e97f4ca8e947a59, 31770e34e43d6c8dee129bfee77e56c34e61f0e5 ≤ v < b86e1e5a4bbcbbccde8b7a3d3486604b581f6628, 31770e34e43d6c8dee129bfee77e56c34e61f0e5 ≤ v < 1c8448db5cf35a13d82b0c9004ffdb49358883e7, 31770e34e43d6c8dee129bfee77e56c34e61f0e5 ≤ v < 8309dc2cc360056aa9cd2acfbfc25930798c3b66, 31770e34e43d6c8dee129bfee77e56c34e61f0e5 ≤ v < ff037920c688ae6ca1153fec01e90e6782712455, 31770e34e43d6c8dee129bfee77e56c34e61f0e5 ≤ v < 8205ac5ddb42a1843fa8d6a8c295b5c7f4f8c6ed, 31770e34e43d6c8dee129bfee77e56c34e61f0e5 ≤ v < f81e6c3fb06327bc49cdd6e559845293ba06a704, 4.14	07cacab90290f795bad2e566790f4ba8e84cdf5f, 6eb9b697f50b73b9684e466c1e97f4ca8e947a59, b86e1e5a4bbcbbccde8b7a3d3486604b581f6628, 1c8448db5cf35a13d82b0c9004ffdb49358883e7, 8309dc2cc360056aa9cd2acfbfc25930798c3b66, ff037920c688ae6ca1153fec01e90e6782712455, 8205ac5ddb42a1843fa8d6a8c295b5c7f4f8c6ed, f81e6c3fb06327bc49cdd6e559845293ba06a704

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.