CVE-2026-52914: Falha na contabilização de tamanho da remontagem de fragmentos do batman-adv no kernel Linux
A CVE-2026-52914 afeta o módulo batman-adv do kernel Linux, no qual o tamanho acumulado da carga útil de fragmentos enfileirados pode ser truncado durante atualizações. Segundo o registro, isso pode permitir que cadeias de fragmentos malformadas contornem a validação e causem negação de serviço local, e o registro atribui pontuação CVSS 3.1 de 9,8 com CWE-787. Não há exploração confirmada nas fontes consultadas, e os commits de versões estáveis do kernel listados no registro são o principal caminho de correção.
Visão geral
A CVE-2026-52914 é uma falha no módulo batman-adv do kernel Linux. Segundo o registro, o batman-adv mantém um tamanho acumulado de carga útil para fragmentos enfileirados e o usa para validar uma cadeia de fragmentos antes da remontagem. A contabilização pode truncar esse tamanho durante atualizações, o que, segundo o registro, permite que cadeias malformadas contornem a validação prevista.
Impacto
O registro descreve o resultado como negação de serviço local, causada pela remontagem com estado de tamanho inconsistente. O registro atribui a classificação CWE-787 (Escrita fora dos limites) e pontuação base CVSS 3.1 de 9,8, com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica vetor de ataque pela rede e alto impacto em confidencialidade, integridade e disponibilidade.
A descrição (negação de serviço local) e o vetor (vetor de rede, alto impacto em confidencialidade e integridade) não são totalmente coerentes entre si, e as fontes consultadas não explicam a diferença. Por isso, a avaliação de exposição não deve se apoiar em apenas um desses dados.
Produtos e versões afetadas
O registro lista o produto Linux Linux Kernel com as seguintes faixas:
- ≥ 3.13 e < 5.10.258
- ≥ 5.11 e < 5.15.209
- ≥ 5.16 e < 6.1.175
- ≥ 6.2 e < 6.6.142
- ≥ 6.7 e < 6.12.92
- ≥ 6.13 e < 6.18.34
- ≥ 6.19 e < 7.0.11
- versão 7.1-rc1
- versão 7.1-rc2
- versão 7.1-rc3
- versão 7.1-rc4
O registro não informa uma versão corrigida separada para cada ramo. Os limites superiores das faixas sugerem as versões corrigidas em cada série, mas isso é uma inferência. Os patches listados são commits da árvore estável do kernel, disponíveis nas referências: commit 37be618, commit 3eb8bcb, commit 975563c, commit 9cd3f16, commit e4f3f6b, commit e910dbf, commit f653b04 e commit fdb2c96.
Status de exploração
O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA, sem datas ou dados de fornecedor associados. O valor EPSS está ausente. Não há exploração confirmada nas fontes consultadas, e esta análise não afirma que haja exploração ativa.
Correção e mitigação
- Identifique sistemas com kernels Linux dentro das faixas afetadas, incluindo kernels de distribuições que aplicam correções por backport.
- Aplique as atualizações de versões estáveis do kernel que contenham os commits referenciados, ou migre para uma versão fora das faixas listadas, seguindo a orientação do fornecedor da sua distribuição.
- Quando o batman-adv não for necessário, considere desabilitar ou descarregar o módulo como medida temporária. Trata-se de inferência a partir da descrição, não de passo declarado no registro.
- Priorize sistemas que possam receber tráfego de rede não confiável ou adjacente na camada de malha, dado o vetor CVSS do registro.
Orientações de detecção
- Faça o inventário das versões do kernel e verifique se o módulo batman-adv está presente ou carregado em cada host.
- Analise os logs do kernel em busca de travamentos, oopses ou avisos no caminho de código do batman-adv, que podem indicar comportamento anormal na remontagem.
- Monitore reinicializações inesperadas ou perda de conectividade em nós que dependam do batman-adv.
Limitações das informações disponíveis
- O registro não traz título, portanto o título deste texto é uma descrição derivada.
- O registro fornece apenas uma fonte de CVSS e nenhum dado EPSS.
- A descrição e o vetor CVSS divergem quanto ao vetor de ataque e ao escopo do impacto, e as fontes consultadas não resolvem essa divergência.
- O registro não inclui detalhes de prova de conceito, status de exploração além do campo KEV, nem versões de pacotes corrigidas por distribuição.
Perguntas frequentes
A CVE-2026-52914 está sendo explorada ativamente?
O registro indica que a CVE não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas. Isso não prova que a exploração nunca ocorra.
Quais versões do kernel Linux são afetadas?
O registro lista faixas desde 3.13 até antes de 5.10.258, desde 5.11 até antes de 5.15.209, outras séries até antes de 7.0.11 e as versões 7.1-rc1 a 7.1-rc4. Consulte os avisos da sua distribuição para correções aplicadas por backport.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.