CVE-2026-53006: Use-after-free no IPv6 ICMPv6 do kernel Linux em icmpv6_rcv
A CVE-2026-53006 é uma falha de use-after-free no caminho de recebimento ICMPv6 do IPv6 no kernel Linux, classificada como CWE-416. A CNA atribui pontuação 9.8 (CVSS 3.1, crítica), e o registro lista correções em vários ramos estáveis do kernel e em releases do Red Hat Enterprise Linux. Não há inclusão no KEV e nenhuma exploração confirmada foi identificada nas fontes consultadas.
Visão geral
A CVE-2026-53006 é um problema de use-after-free (CWE-416) na função de recebimento ICMPv6 do IPv6, icmpv6_rcv(), no kernel Linux. Segundo a descrição do kernel, o código armazenava em cache os endereços de origem e destino antes de chamar pskb_pull(), operação que pode alterar o início do buffer; a correção remove essas variáveis temporárias e lê os campos do cabeçalho diretamente onde são necessários. O registro foi publicado em 24/06/2026 e seu status de fonte é Modified. Veja a entrada no NVD e o commit estável upstream.
Impacto
A CNA atribui pontuação base CVSS 3.1 de 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que descreve alcance pela rede, ausência de privilégios, ausência de interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade. Uma segunda pontuação no registro, de um provedor não identificado nos dados, é menor. O texto do kernel descreve apenas o defeito de segurança de memória, portanto as consequências concretas além desse defeito não estão detalhadas no registro.
Produtos e versões afetadas
O registro lista os seguintes intervalos do kernel Linux como afetados:
- ≥ 4.4 and < 5.10.258
- ≥ 5.11 and < 5.15.209
- ≥ 5.16 and < 6.1.175
- ≥ 6.2 and < 6.6.141
- ≥ 6.7 and < 6.12.91
- ≥ 6.13 and < 6.18.33
- ≥ 6.19 and < 7.0.10
O registro também lista Red Hat Enterprise Linux 8.0, 9.0 e 10.0 como afetados. Há vários errata da Red Hat referenciados, incluindo a página CVE da Red Hat e a entrada no rastreador de bugs da Red Hat. O conteúdo desses errata não foi analisado aqui, por isso os pacotes exatos de cada release são desconhecidos.
Status de exploração
O registro não lista esta CVE no CISA KEV e não contém dados de EPSS ou SSVC. Nenhuma exploração confirmada foi identificada nas fontes consultadas.
Correção e mitigação
- Identifique sistemas com kernel dentro dos intervalos afetados, incluindo kernels de distribuições que recebem correções por backport.
- Aplique a atualização estável do kernel para o seu ramo ou a atualização do fornecedor da sua distribuição, depois reinicie no kernel corrigido.
- No Red Hat Enterprise Linux, siga os errata indicados pela Red Hat para a sua release.
- Priorize hosts que recebem tráfego IPv6 de redes não confiáveis, já que o vetor CVSS da CNA indica alcance pela rede.
- O registro não descreve medidas paliativas; se a aplicação da correção for adiada, baseie a decisão na sua própria avaliação de risco.
Orientações de detecção
- Mantenha um inventário das versões do kernel e compare-as com os intervalos acima e com os avisos do seu fornecedor.
- Revise os logs do kernel em busca de travamentos inesperados ou alertas relacionados à memória na pilha de rede em sistemas que processam tráfego IPv6.
- Monitore reinicializações inesperadas do kernel após atualizações ou em momentos de volume incomum de tráfego ICMPv6, e correlacione esses eventos com o status de correção.
Limitações das informações disponíveis
- O registro não tem título, por isso os títulos aqui foram derivados da descrição.
- O registro não inclui prova de conceito, cronologia de exploração ou informações sobre atores de ameaça, e esta análise não acrescenta essas informações.
- A fonte da segunda pontuação CVSS não está identificada.
- O registro não informa quais builds de pacote da Red Hat correspondem a cada errata.
- Os limites de versões corrigidas foram extraídos dos intervalos afetados do registro e não foram verificados contra os commits upstream.
Perguntas frequentes
Qual é o defeito central da CVE-2026-53006?
A descrição do kernel diz que o caminho de recebimento ICMPv6 do IPv6 armazenava em cache endereços de origem e destino antes de pskb_pull(), que pode alterar o início do buffer. A correção remove essas variáveis em cache, e o defeito é classificado como use-after-free (CWE-416).
Esta CVE está no CISA KEV?
Não. O registro indica que ela não está listada no KEV, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer primeiro?
Façam um inventário das versões do kernel em relação aos intervalos afetados, apliquem a atualização estável ou da distribuição para o seu ramo e reiniciem no kernel corrigido. No Red Hat Enterprise Linux, sigam os errata indicados.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.