CVE-2026-52924: Use-after-free no SCTP do kernel Linux ao tratar COOKIE-ECHO obsoleto

Visão geral

O registro descreve um use-after-free na implementação SCTP do kernel Linux. Um erro Stale Cookie recebido durante a configuração da associação pode reverter uma associação de COOKIE_ECHOED para COOKIE_WAIT enquanto dados de usuário já estão enfileirados, deixando um ponteiro de escalonador em cache (stream->out_curr) apontando para um estado de streams já liberado. A correção upstream descarta a outqueue da associação durante o tratamento de Stale Cookie.

Impacto

A pontuação CVSS 3.1 fornecida pelo CNA é 9.8 (Crítica), com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Um segundo provedor lista 8.8 em CVSS 3.1.
A fraqueza é classificada como CWE-416 (Use After Free).
O registro relata falhas KASAN de slab-use-after-free em caminhos de desenfileiramento do escalonador SCTP. O registro não afirma execução de código nem vazamento de dados confirmados.

Produtos e versões afetados

O registro lista o produto Linux Linux Kernel com estas faixas:

≥ 4.15 e < 5.10.259
≥ 5.11 e < 5.15.210
≥ 5.16 e < 6.1.176
≥ 6.2 e < 6.6.143
≥ 6.7 e < 6.12.94
≥ 6.13 e < 6.18.36
≥ 6.19 e < 7.0.13
versão 7.1-rc1 até versão 7.1-rc6, listadas individualmente

O registro não informa explicitamente uma versão corrigida. Os limites superiores das faixas sugerem as primeiras compilações não afetadas em cada ramo estável, mas isso é uma inferência a ser verificada nos commits upstream.

Status de exploração

O registro indica que a vulnerabilidade não está listada no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas para esta análise.

Correção e mitigação

Atualize para uma versão estável do kernel do seu ramo que inclua os commits upstream listados no registro, ou para um kernel do fornecedor que os incorpore.
Priorize hosts expostos à internet ou multi-tenant com SCTP habilitado, dado o vetor de ataque pela rede indicado no CVSS.
Se o SCTP não for necessário, o registro não descreve um contorno específico. Restringir o módulo SCTP é uma opção geral de endurecimento a avaliar com a equipe de plataforma.
Acompanhe os erratas e os dados CSAF da Red Hat citados no registro para o status específico de cada distribuição.

Orientação para detecção

Revise os logs do kernel em busca de relatórios KASAN ou slab-use-after-free que citem funções SCTP.
Monitore resets inexplicados de associações SCTP ou travamentos do kernel em hosts que usam SCTP.
Monte um inventário de kernels nas faixas listadas para direcionar a verificação de patches.

Limitações das informações disponíveis

O registro não tem título, portanto o título desta análise foi derivado da descrição.
Não há dados de EPSS nem de SSVC.
O registro não informa uma versão corrigida para cada ramo ou distribuição.
As condições exatas de rede necessárias para alcançar o caminho vulnerável, além do vetor CVSS, não são detalhadas.
As duas pontuações CVSS diferem; o registro não explica a diferença.

Perguntas frequentes

O que causa a CVE-2026-52924?

Segundo o registro, um erro Stale Cookie pode reverter uma associação SCTP para COOKIE_WAIT enquanto o estado de streams é substituído, mas um ponteiro de escalonador em cache não é invalidado, o que pode levar a um use-after-free.

Há exploração conhecida desta vulnerabilidade?

O registro indica que a entrada não está listada no KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

O que os administradores devem fazer?

Revisar as faixas de kernel afetadas, aplicar as atualizações estáveis ou do fornecedor que incluem os commits upstream listados no registro e verificar os avisos da sua distribuição.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.