Lors du remplacement d’un SYN cloné dans la file de retransmission, tcp_send_synack() pouvait laisser retransmit_skb_hint pointer vers le skb libéré. Ce pointeur pendant pouvait être réutilisé dans le parcours de retransmission; le correctif synchronise l’indication avec la copie du skb.
Source : NVD — CVE-2026-98374
Analyse technique
Un client TFO non privilégié peut armer l’indication de retransmission avec un message ICMP de fragmentation nécessaire; une ouverture simultanée peut ensuite libérer le SYN concerné. Le résumé NVD rapporte un use-after-free détecté par KASAN et indique que le correctif synchronise l’indication avec la copie.
Impact, versions et correctif
Action recommandée
Mettre à jour le noyau Linux avec le correctif qui synchronise retransmit_skb_hint avec le skb de remplacement.
Sources
Priorisation DFS : P4 · 1 source(s).