CVE-2026-53055: Use-after-free no driver crypto HiSilicon SEC2 do kernel Linux
A CVE-2026-53055 é uma falha de use-after-free (CWE-416) no driver crypto HiSilicon SEC2 do kernel Linux. Segundo o registro, o hardware pode liberar a estrutura de requisição antes que a rotina de transmissão termine de usá-la, e a correção substitui essa referência pelo contexto qp_ctx. O registro informa pontuação CVSS 3.1 base de 9.8 e vincula commits de correção nas versões estáveis do kernel para as faixas afetadas.
Visão geral
A CVE-2026-53055 afeta o driver de criptografia HiSilicon SEC2 do kernel Linux. O registro descreve uma condição de corrida entre a transmissão de pacotes e a conclusão pelo hardware: sob forte carga, o hardware pode concluir o processamento e liberar a memória da requisição (req) antes que a função de transmissão termine, de modo que um acesso posterior do software a essa requisição caracteriza use-after-free. A correção indicada substitui a referência à req pela estrutura qp_ctx, que, segundo o registro, existe durante todo o envio de pacotes.
Impacto
- O registro classifica a fraqueza como CWE-416 (Use After Free).
- A pontuação CVSS 3.1 base informada pelo CNA é 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicando alto impacto em confidencialidade, integridade e disponibilidade conforme avaliado pelo provedor.
- Condições de use-after-free podem levar a corrupção de memória; o registro não descreve as consequências específicas observadas neste driver.
Produtos e versões afetadas
- Produto no registro: Linux Linux Kernel.
- Faixas afetadas listadas: a partir da 6.17 até, sem incluir, a 6.18.33; e a partir da 6.19 até, sem incluir, a 7.0.10.
- Sistemas fora dessas faixas não aparecem como afetados no registro, mas o registro não informa se outras linhas ou kernels de distribuições contêm o mesmo código.
Status de exploração
O registro indica que esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA e não possui pontuação EPSS. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Atualize o kernel Linux para uma versão estável que inclua a correção da sua linha. O registro vincula commits nas versões estáveis: commit 67b53a66, commit ad73563f e commit b375c3c7.
- Priorize sistemas que usam o acelerador HiSilicon SEC2 e operam sob alta carga criptográfica, pois essas são as condições descritas no registro.
- Consulte os avisos da sua distribuição para verificar correções retroportadas, já que o registro não lista patches específicos de fornecedores.
Orientação para detecção
- Faça o inventário das versões do kernel em relação às faixas afetadas acima.
- Identifique hosts onde o driver HiSilicon SEC2 está presente ou em uso.
- Monitore os logs do kernel em busca de alertas de segurança de memória no subsistema de criptografia, lembrando que o registro não descreve assinaturas específicas de log.
Limitações das informações disponíveis
- O registro não traz condições detalhadas de exploração, prova de conceito ou ataques observados.
- O registro não informa o nível de privilégio ou o acesso necessário para acionar a falha; o vetor CVSS é o fornecido pelo CNA.
- Não há pontuação EPSS nem dados SSVC disponíveis.
- O estado de correção específico por distribuição é desconhecido a partir do registro.
Perguntas frequentes
Qual é a causa raiz da CVE-2026-53055?
Segundo o registro, o hardware pode concluir o processamento do pacote e liberar a memória da requisição antes que a função de transmissão termine, e um acesso posterior do software a essa requisição causa use-after-free.
Esta CVE é conhecida por ser explorada ativamente?
Não. O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões do kernel são afetadas?
O registro lista as versões a partir da 6.17 até, sem incluir, a 6.18.33, e a partir da 6.19 até, sem incluir, a 7.0.10.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.