CVE-2026-99999 Validación de checksum_start antes de completar el checksum en ipv4

Qué es CVE-2026-99999

En el kernel Linux, un paquete con metadatos de checksum incorrectos puede hacer que skb_checksum_help corrompa el encabezado de red. Como medida de defensa en profundidad se valida checksum_start antes de completar el checksum; se anuncia una validación más completa en la entrada.

Productos y versiones afectadas

• Linux

  • desde f43798c27684ab925adde7d8acc34c78c6e50df8 hasta antes de a464d950f31c89565cbaae038cc60db04fe01956
  • desde f43798c27684ab925adde7d8acc34c78c6e50df8 hasta antes de 0fab003ef4698e0628060a45a48f14b43ba2a40a
  • desde f43798c27684ab925adde7d8acc34c78c6e50df8 hasta antes de 94524b7b32691de2e2ce162c04d6cbc9106e5cbf
  • desde f43798c27684ab925adde7d8acc34c78c6e50df8 hasta antes de a65f69e0f38ffbed1b128029e09097436416dc8b
  • desde f43798c27684ab925adde7d8acc34c78c6e50df8 hasta antes de 32a8b0adaa18e52aaa0b246b5ffe683075354dbb
  • desde f43798c27684ab925adde7d8acc34c78c6e50df8 hasta antes de f3e835af6226f1dd12160cbd696081e9b6155de0
  • desde f43798c27684ab925adde7d8acc34c78c6e50df8 hasta antes de c3e33464746166264334641dc850a36eef7e6326
  • desde f43798c27684ab925adde7d8acc34c78c6e50df8 hasta antes de 6785011f8b16abf40b1e9d8b2e332232b3e68822

• Linux

  • 2.6.27

Qué hacer

1. Verificá si usás Linux y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• MChorfa/csumguard ↗Restricted eBPF TC ingress guard, CO-RE detector, verified loader, and C11 VMM launch supervisor for CVE-2026-99999PUBLICADO 16 OCT · 23:00
• PeronGH/CVE-2026-99999 ↗PoC for CVE-2026-99999 (PwnEscape) on a prepared TAP.PUBLICADO 17 OCT · 17:00
• Quaerendir/cve-2026-99999-audit ↗cve-2026-99999-audit script (PwnEscape)PUBLICADO 17 OCT · 17:00
• zakinko/kpatch-alma-cve-2026-99999 ↗kpatch livepatch build for CVE-2026-99999 on AlmaLinux 8/9 GA kernelsPUBLICADO 18 OCT · 16:51
• 01luyicheng/CVE-2026-99999 ↗CVE-2026-99999 PwnEscape PoC - Linux kernel IPv4 csum_start validation bug guest-to-host memory leak (CVSS 9.3)PUBLICADO 18 OCT · 16:51
• gandli/CVE-2026-99999-pwnescape ↗CVE-2026-99999 (PwnEscape) reproduction: IPv4 csum_start validation bug — IHL rewrite and 32-byte kernel heap disclosurePUBLICADO 19 OCT · 10:51
• nsrg-fmlorg/kpatch-rocky-cve-2026-99999 ↗kpatch livepatch build and load test for CVE-2026-99999 on Rocky Linux 8.10 (4.18.0-553.144.1.el8_10)PUBLICADO 19 OCT · 16:42
• sqzer-x/cve-2026-99999-scanner ↗Checks whether a Linux system is affected by CVE-2026-99999 (PwnEscape) and prints or applies the distribution-specific kernel fixPUBLICADO 20 OCT · 11:07

Calculadora CVSS

CVSS 3.1 · 9.3 CRÍTICA

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and reported by Paulos, and has been reporoduced by others independently since. We really shouldn't allow such packets in, but as a defence in depth measure, let's also check before we complete the checksum. A more complete validation at input is forthcoming, but needs more work.

Referencias

• git.kernel.org/stable/c/a464d950f31c89565cbaae038cc60db04fe01956
• git.kernel.org/stable/c/0fab003ef4698e0628060a45a48f14b43ba2a40a
• git.kernel.org/stable/c/94524b7b32691de2e2ce162c04d6cbc9106e5cbf
• git.kernel.org/stable/c/a65f69e0f38ffbed1b128029e09097436416dc8b
• git.kernel.org/stable/c/32a8b0adaa18e52aaa0b246b5ffe683075354dbb
• git.kernel.org/stable/c/f3e835af6226f1dd12160cbd696081e9b6155de0
• git.kernel.org/stable/c/c3e33464746166264334641dc850a36eef7e6326
• git.kernel.org/stable/c/6785011f8b16abf40b1e9d8b2e332232b3e68822
• pwn.ai/blog/pwnescape
• vercel.com/blog/findings-from-the-1-million-dollar-vercel-sandbox-challenge
• www.openwall.com/lists/oss-security/2026/10/15/5

Historial de la alerta

1. 15 OCT · 11:37VULNERABILIDAD Nueva vulnerabilidad detectada.
2. 16 OCT · 23:00EXPLOIT PÚBLICO Se publicó el repositorio MChorfa/csumguard.
3. 17 OCT · 17:00EXPLOIT PÚBLICO Se publicó el repositorio PeronGH/CVE-2026-99999.
4. 17 OCT · 17:00EXPLOIT PÚBLICO Se publicó el repositorio Quaerendir/cve-2026-99999-audit.
5. 18 OCT · 16:51EXPLOIT PÚBLICO Se publicó el repositorio zakinko/kpatch-alma-cve-2026-99999.
6. 18 OCT · 16:51EXPLOIT PÚBLICO Se publicó el repositorio 01luyicheng/CVE-2026-99999.
7. 19 OCT · 10:51EXPLOIT PÚBLICO Se publicó el repositorio gandli/CVE-2026-99999-pwnescape.
8. 19 OCT · 16:42EXPLOIT PÚBLICO Se publicó el repositorio nsrg-fmlorg/kpatch-rocky-cve-2026-99999.
9. 20 OCT · 11:07EXPLOIT PÚBLICO Se publicó el repositorio sqzer-x/cve-2026-99999-scanner.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.