O que exatamente constitui um segmento TCP incorreto?

Question

O que constitui um segmento ruim como em bad segments received na saída netstat abaixo? Eu acho que a soma de verificação de um cabeçalho TCP poderia fazer isso, mas existem outras coisas? Se um segmento chega depois de seu tempo limite? Ou se um segmento duplicado chegar?

$ netstat -s

<snip...>
Tcp:
    183975 active connections openings
    110830 passive connection openings
    5140 failed connection attempts
    2649 connection resets received
    19 connections established
    18272496 segments received
    18712556 segments send out
    25163 segments retransmited
    824 bad segments received.
    9557 resets sent
<snip...>