No kernel Linux, a seguinte vulnerabilidade foi resolvida. tcp: inicializar o acolchoamento de resposta TCP-AO independente tcp_v 4 _enviar_ack() e tcp_v 6 _send_response() construí as respostas TCP autónomas com as opções TCP-AO. O comprimento da opção carrega o comprimento MAC real, mas o comprimento do cabeçalho TCP inclui a opção arredondada a um limite de quatro bytes. tcp_ao_hash_hdr() escreve apenas o MAC. Assim, quando o comprimento do MAC não estiver alinhado a quatro bytes, os bytes de um a três após o MAC são deixados unicializados e podem ser transmitidos. Para o modo de hashing normal do TCP- AO, esses bytes também têm que ser inicializados antes de computar o MAC.
Inicialize apenas o alinhamento nos ramos TCP- AO, antes de hashear o cabeçalho. Use TCPOPT_NOP, como no caminho de saída normal do TCP-AO. Isto evita adicionar trabalho às respostas TCP não AO, preservando um cabeçalho validamente autenticado. Registro de aconselhamento: GHSA- 5 h 3 v- 9 fcc- 4 vc 7. Identificadores relacionados: CVE- 2026 - 68119. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 36.000 Z e lista a sua última modificação como 2026 - 08 - 14 T 00: 31: 51.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.