CVE-2026-52986: Kernel Linux: desreferência de ponteiro nulo no parsing de porta do nf_conntrack_sip
Uma alteração no kernel Linux no helper de rastreamento de conexões SIP do netfilter (nf_conntrack_sip) substitui o parsing inseguro de portas, que usava simple_strtoul() e desreferenciava ponteiros sem verificações de limites adequadas. O CNA classifica o problema como CWE-476 (Desreferência de Ponteiro Nulo) com pontuação CVSS 3.1 de 9.8 (crítica). O registro não indica inclusão no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Visão geral
Este registro descreve uma alteração no helper de rastreamento de conexões SIP do netfilter no kernel Linux (nf_conntrack_sip). O código anterior analisava números de porta com simple_strtoul() em buffers que não eram terminados em NUL e desreferenciava ponteiros sem verificações de limites adequadas. A alteração upstream adiciona um helper sip_parse_port() que valida cada dígito contra o limite do buffer.
Impacto
- O CNA classifica a fraqueza como CWE-476, Desreferência de Ponteiro Nulo.
- O registro informa pontuação CVSS 3.1 de 9.8 (crítica), com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
- Pelas definições padrão do CVSS, esse vetor descreve um problema acessível pela rede, sem necessidade de privilégios ou interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. Trata-se de uma inferência a partir do vetor.
- O registro não descreve um efeito específico, como travamento, exposição de dados ou execução de código. Esses efeitos permanecem desconhecidos com os dados disponíveis.
Produtos e versões afetadas
O registro lista o Linux Kernel com as seguintes faixas:
- de 2.6.26 até antes de 5.10.258
- de 5.11 até antes de 5.15.209
- de 5.16 até antes de 6.1.175
- de 6.2 até antes de 6.6.141
- de 6.7 até antes de 6.12.91
- de 6.13 até antes de 6.18.33
- de 6.19 até antes de 7.0.10
- versão 7.1-rc1
O registro aponta oito commits de patch em ramos estáveis no git.kernel.org. Verifique o ramo do seu kernel contra esses commits e os avisos da sua distribuição, pois o registro não associa cada ramo a uma build corrigida específica.
Status de exploração
O registro não indica inclusão no catálogo KEV da CISA e não há dados de EPSS. Não há exploração confirmada nas fontes consultadas para esta análise.
Correção e mitigação
- Atualize os kernels afetados para uma versão estável que inclua os commits upstream listados nas referências do seu ramo.
- Priorize sistemas em que o helper nf_conntrack_sip está carregado ou em uso, já que este caminho de código só é relevante com rastreamento de conexões SIP ativo. Trata-se de uma inferência a partir da finalidade do componente.
- Consulte o aviso da Siemens citado no registro caso utilize produtos Siemens afetados.
Orientações de detecção
- Monitore logs do kernel e a estabilidade do sistema em busca de travamentos ou mensagens de oops inesperadas em componentes de rede, em nível geral.
- Acompanhe as versões de pacotes do kernel em sua frota em relação às faixas acima para identificar hosts que precisam de atualização.
Limitações das informações disponíveis
- O registro não confirma prova de conceito pública nem ataques observados.
- O conteúdo do aviso da Siemens não foi analisado além de sua menção no registro.
- O registro não informa um resultado de impacto preciso além dos dados de CWE e CVSS.
- O título do registro estava ausente e foi redigido para este portal.
Perguntas frequentes
Qual componente é afetado pelo CVE-2026-52986?
O registro situa o problema no helper de rastreamento de conexões SIP do netfilter (nf_conntrack_sip) do kernel Linux.
Esta vulnerabilidade consta como explorada ativamente?
O registro não a inclui no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.