CVE-2026-25702: SUSE Linux Enterprise Server: nftables desativado por backport incorreto no kernel
A CVE-2026-25702 é uma falha de controle de acesso inadequado (CWE-284) no kernel do SUSE Linux Enterprise Server 12-sp5 que desativa o nftables, fazendo com que regras de firewall aplicadas por ele deixem de ter efeito. A NVD atribui pontuação CVSS 9.8 (crítica), enquanto outros dois provedores listam 7.3. Os dados consultados não mostram inclusão no catálogo KEV nem exploração confirmada.
Visão geral
O registro descreve o CVE-2026-25702 como uma falha de controle de acesso inadequado (CWE-284) no kernel do SUSE Linux Enterprise Server. Segundo a descrição, um backport incorreto no kernel deixa o nftables desativado, de modo que as regras de firewall aplicadas por meio dele não produzem efeito.
Impacto
- Regras de firewall gerenciadas com nftables podem não ser aplicadas, o que pode deixar serviços expostos que os administradores acreditavam estar filtrados.
- A NVD classifica o problema com pontuação CVSS 9.8, com alto impacto de confidencialidade, integridade e disponibilidade no vetor. Outros dois provedores listaram 7.3.
- O registro indica exploração SSVC como none (nenhuma), automatizável como yes (sim) e impacto técnico como partial (parcial).
Produtos e versões afetadas
- SUSE Linux Enterprise Server, versão 12-sp5.
- O registro informa um intervalo de commits do kernel, de 9e6d9d4601768c75fdb0bad3fbbe636e748939c2 (inclusive) até 9c294edb7085fb91650bc12233495a8974c5ff2d (exclusive).
- O registro não informa uma versão corrigida nem um pacote com correção.
Status de exploração
Segundo o registro, o CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS é 0,0038, com percentil de 0,30836.
Correção e mitigação
- Consulte a entrada no rastreador de bugs da SUSE e o registro na NVD para ver o status atual.
- Aplique as atualizações de kernel do fornecedor para o SUSE Linux Enterprise Server 12-sp5 assim que forem publicadas, e confirme que o kernel instalado inclui a mudança corrigida.
- Até que o sistema seja corrigido, não dependa exclusivamente do nftables para filtragens críticas. Valide o comportamento do firewall e adote controles independentes onde o risco for alto.
Orientações de detecção
- Confirme que os conjuntos de regras do nftables esperados estão carregados e ativos após a inicialização e após atualizações do kernel.
- Compare as versões dos pacotes de kernel instalados e seus registros de alterações com os avisos do fornecedor.
- Monitore serviços de rede inesperadamente em escuta em hosts onde a filtragem é necessária.
Limitações das informações disponíveis
O registro não informa uma versão corrigida, os detalhes técnicos do defeito de backport nem um identificador de aviso do fornecedor. A única referência é uma entrada no bugzilla da SUSE marcada como Broken Link. A diferença de CVSS entre a NVD (9.8) e os demais provedores (7.3) não é explicada. A data do EPSS é 2026-10-23, que o registro não concilia com a data de publicação.
Perguntas frequentes
O que é o CVE-2026-25702?
É uma falha de controle de acesso inadequado (CWE-284) no kernel do SUSE Linux Enterprise Server 12-sp5. Um backport incorreto no kernel desativa o nftables, e as regras de firewall aplicadas por ele podem não ter efeito.
Este CVE é explorado ativamente?
O registro não o inclui no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Existe uma versão corrigida?
O registro não informa uma versão corrigida nem um pacote com correção. Consulte o rastreador de bugs da SUSE e as atualizações do fornecedor para o status atual.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.