CVE-2026-98549

tcp: prevent collapsing skbs across boundary in rtx queue

CVSS 3.1Critical

9.1/ 10.0

Опубликовано

18 октября 2026 г.

Обновлено

24 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 9e2a2f98e8c0197108c6d97a1fa43bfd89071c30, 1ae7aee395245874d797890380d9192bd858fb7e, 7ba87509c54cd519e7ed362e0c85e8431f066a18, 08e835f5ec6e261c79d8c39f8618b3af29e3b0da, fc6d80eb504458d6416b75a94188b268c95c6533, 6.6.160, 6.12.112, 6.18.55, 7.2.9

Обновить ядро Linux до версии с патчем, корректно устанавливающим eor-разделитель в tcp_rtx_queue.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Слияние skb поверх барьера шифрования в очереди ретрансмиссии сетевого стека TCP Linux kernel.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция tcp_write_collapse_fence() выставляет флаг eor = 1 только для хвоста sk_write_queue. Если очередь пуста в момент переключения на аппаратное шифрование, пакеты остаются в tcp_rtx_queue без флага eor, что при повторной передаче или SACK shift позволяет функциям tcp_retrans_try_collapse() и tcp_shift_skb_data() объединять зашифрованные и открытые данные.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Нарушение целостности потока шифрования, повреждение данных сессии или утечка незашифрованного трафика в зашифрованный канал.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= e8f69799810c32dd40c6724d829eccc70baad07f➔Fix: 9e2a2f98e8c0197108c6d97a1fa43bfd89071c30

LinuxLinux

>= e8f69799810c32dd40c6724d829eccc70baad07f➔Fix: 1ae7aee395245874d797890380d9192bd858fb7e

LinuxLinux

>= e8f69799810c32dd40c6724d829eccc70baad07f➔Fix: 7ba87509c54cd519e7ed362e0c85e8431f066a18

LinuxLinux

>= e8f69799810c32dd40c6724d829eccc70baad07f➔Fix: 08e835f5ec6e261c79d8c39f8618b3af29e3b0da

LinuxLinux

>= e8f69799810c32dd40c6724d829eccc70baad07f➔Fix: fc6d80eb504458d6416b75a94188b268c95c6533

——

>= 4.18.0➔Fix: 6.6.160

——

>= 6.7.0➔Fix: 6.12.112

——

>= 6.13.0➔Fix: 6.18.55

——

>= 6.19.0➔Fix: 7.2.9

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/9e2a2f98e8c0197108c6d97a1fa43bfd89071c30
git.kernel.orghttps://git.kernel.org/stable/c/1ae7aee395245874d797890380d9192bd858fb7e
git.kernel.orghttps://git.kernel.org/stable/c/7ba87509c54cd519e7ed362e0c85e8431f066a18
git.kernel.orghttps://git.kernel.org/stable/c/08e835f5ec6e261c79d8c39f8618b3af29e3b0da
git.kernel.orghttps://git.kernel.org/stable/c/fc6d80eb504458d6416b75a94188b268c95c6533

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-98549: tcp: prevent collapsing skbs across boundary in rtx queue. URL: https://cve.futuretools.ru/cve/CVE-2026-98549

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_98549,
  title = {{CVE-2026-98549: tcp: prevent collapsing skbs across boundary in rtx queue}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-98549}},
  note = {Оперативный инженерный анализ киберугроз}
}