CVE-2026-99999: checksum IPv4 nel kernel Linux

Il CVE-2026-99999 riguarda una vulnerabilità nel kernel Linux legata alla validazione del checksum IPv4. La falla consente a pacchetti con metadata di checksum errato di attraversare lo stack IPv4 senza adeguata verifica. Quando skb_checksum_help tenta di completare il checksum, può corrompere l'intestazione di rete, causando comportamenti imprevisti. Tutti i sistemi Linux interessati da questa falla rischiano effetti di denial of service e corruzione della memoria di rete.

Il CVSS assegnato è 9,3, classificazione critical secondo i dati NVD pubblicati il 15 ottobre 2026. La vulnerabilità è stata scoperta e segnalata da un ricercatore (Paulos) e riprodotta indipendentemente da altri. Attualmente sono presenti segnali di discussione su X, con 2 post nelle ultime 24 ore, anche se l'attenzione generale resta moderata. Non è confermato lo sfruttamento attivo in natura.

Gli amministratori di sistemi Linux devono prioritizzare l'aggiornamento del kernel alla versione corretta in cui la validazione del checksum è stata implementata come defence in depth. Verificare con il vendor del sistema la disponibilità di patch. Nel frattempo, è consigliata una revisione della configurazione di rete e il monitoraggio degli errori di checksum nei log di sistema. Una validazione più completa al momento dell'input dei pacchetti è stata identificata come necessaria dai maintainer.