CVE-2026-53010: Use-after-free no ksmbd do kernel Linux em smb2_open durante reconexão durável
A CVE-2026-53010 é um use-after-free (CWE-416) no servidor SMB ksmbd do kernel Linux, causado pela liberação antecipada de uma referência a descritor de arquivo durável durante a reconexão em smb2_open. O CNA atribuiu pontuação base CVSS 3.1 de 9.8 (crítica), com vetor de rede, sem privilégios e sem interação do usuário. As fontes consultadas não confirmam exploração ativa.
Visão geral
O ksmbd é o servidor SMB que roda dentro do kernel Linux. Segundo o registro, durante o processamento de reconexão durável em smb2_open, a referência ao descritor de arquivo durável é liberada cedo demais. Um erro posterior, ou o acesso de uma rotina de limpeza (scavenger) ao arquivo, pode então tocar memória já liberada. A correção upstream move a liberação única para o final da função, abaixo do rótulo err_out2, para que a estrutura do arquivo permaneça válida até que smb2_open retorne.
Impacto
- A falha é classificada como Use After Free (CWE-416), que pode causar corrupção de memória, travamentos do kernel ou outros comportamentos imprevisíveis.
- O vetor informado pelo CNA indica alto impacto em confidencialidade, integridade e disponibilidade, alcançável pela rede sem privilégios nem interação do usuário.
- O impacto prático em cada ambiente é desconhecido a partir do registro.
Sistemas afetados e versões
- Produto listado: Linux Linux Kernel.
- Faixas afetadas: a partir de 6.6.32 até, sem incluir, 6.7; a partir de 6.9 até, sem incluir, 6.18.33; a partir de 6.19 até, sem incluir, 7.0.10.
- O registro não informa a qual ramo estável cada commit de correção se aplica; vale consultar as referências do kernel stable para detalhes por ramo.
Status de exploração
- O registro não mostra inclusão desta CVE no catálogo KEV da CISA.
- Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
- Não há pontuação EPSS disponível no registro.
Remediação e mitigação
- Atualize para uma versão estável do kernel que inclua as correções upstream citadas no registro e confirme que a versão em execução está fora das faixas afetadas.
- Se o ksmbd não for necessário, desative o serviço.
- Restrinja o acesso de rede aos serviços SMB a segmentos confiáveis até que a atualização seja aplicada.
Orientações de detecção
- Inventarie os sistemas que executam ksmbd e registre as versões do kernel.
- Revise os logs do kernel em busca de erros de memória ou mensagens de oops que mencionem o ksmbd.
- Observe reinicializações inesperadas do serviço SMB ou comportamento incomum durante atividade de reconexão durável.
Limitações das informações disponíveis
- O registro não descreve condições de exploração além do resumo, e não referencia prova de conceito pública.
- Não foram incluídos no registro avisos de distribuidores.
- Não há informação sobre a correspondência entre commits de correção e ramos específicos do kernel.
- Não há dados EPSS disponíveis.
Fontes: registro na NVD e registro no CVE.org.
Perguntas frequentes
A CVE-2026-53010 está sendo explorada ativamente?
O registro não inclui esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões do kernel Linux são afetadas?
O registro lista três faixas: de 6.6.32 até antes de 6.7, de 6.9 até antes de 6.18.33, e de 6.19 até antes de 7.0.10.
O que os administradores devem fazer primeiro?
Aplicar uma atualização estável do kernel que inclua as correções upstream citadas, verificar a versão em execução e desativar o ksmbd caso ele não seja necessário.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.