CVE-2026-52993: Double-free no TIPC do kernel Linux em tipc_buf_append()

Visão geral

A CVE-2026-52993 afeta o código de rede TIPC do kernel Linux. Segundo o registro, a função tipc_buf_append() podia liberar um buffer de socket (skb) que já havia sido liberado durante a validação da mensagem, caracterizando um double-free classificado como CWE-415. O registro descreve a correção como a reatribuição do ponteiro do buffer quando a validação realoca o skb remontado.

Impacto

O CNA atribui pontuação 9.8 pelo CVSS 3.1, com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica alcance pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. Um segundo provedor no registro atribui pontuação 7.0 pelo CVSS 3.1. A exposição real depende de o caminho de código TIPC afetado ser alcançável em cada sistema, condição que o registro não descreve.

Produtos e versões afetadas

O registro lista o produto Linux Linux Kernel com estas faixas afetadas:

4.15 até, sem incluir, 5.10.258
5.11 até, sem incluir, 5.15.209
5.16 até, sem incluir, 6.1.175
6.2 até, sem incluir, 6.6.141
6.7 até, sem incluir, 6.12.91
6.13 até, sem incluir, 6.18.33
6.19 até, sem incluir, 7.0.10

O registro não informa versões corrigidas como entradas separadas. Inferimos, a partir dos dados, que os limites superiores dessas faixas correspondem às correções estáveis listadas. Administradores devem confirmar o build corrigido de sua distribuição, pois kernels de fornecedores podem aplicar a mudança por backport de forma diferente.

Status de exploração

O registro indica que a CVE não consta no catálogo Known Exploited Vulnerabilities da CISA e não há pontuação EPSS disponível. Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.

Correção e mitigação

Atualize para um build estável do kernel que inclua a correção upstream, referenciada no commit estável d293ca71 do Linux e em commits relacionados listados no registro.
Acompanhe os errata das distribuições. A Red Hat publicou errata que citam esta CVE, como o RHSA-2026:47017.
Onde o TIPC não for necessário ao ambiente, reduzir a exposição desabilitando o módulo é uma medida de defesa em profundidade razoável. Trata-se de orientação geral, não presente no registro.

Orientação para detecção

Faça o inventário das versões do kernel e compare-as com as faixas afetadas acima.
Revise sistemas em busca de mensagens de corrupção de memória do kernel, como relatórios de slab ou KASAN, que podem indicar problemas no ciclo de vida de buffers. A ausência delas não comprova que o sistema esteja seguro.
Verifique se o TIPC está carregado ou em uso nos hosts, pois isso determina se o código vulnerável é relevante.

Limitações das informações disponíveis

O registro não inclui uma análise completa de explorabilidade, prova de conceito nem detalhes de como a falha é disparada em produção. Não identifica o segundo provedor da pontuação 7.0. O título do registro é nulo, por isso o título do portal foi escrito a partir da descrição. O status da fonte é Modified, então os detalhes podem mudar. Dados de EPSS e SSVC não estão disponíveis.

Perguntas frequentes

O que é a CVE-2026-52993?

É um double-free (CWE-415) no código de rede TIPC do kernel Linux, na função tipc_buf_append(). Segundo o registro, um buffer realocado durante a validação poderia ser liberado duas vezes.

Esta CVE está sendo explorada ativamente?

O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.

Como corrigir?

Atualize para um build estável do kernel Linux que inclua a correção upstream do seu ramo e acompanhe os errata da sua distribuição. Confirme o build corrigido com seu fornecedor, pois os backports podem variar.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.