CVE-2026-53086: Linux kernel: condição de corrida no manipulador de timeout de transmissão do driver bcmgenet
A CVE-2026-53086 é uma condição de corrida (CWE-362) no driver de rede bcmgenet do kernel Linux. O manipulador de timeout interrompia todas as filas de transmissão quando apenas uma expirava, o que podia interferir em filas ainda em funcionamento; a correção reinicia somente a fila afetada. A CNA atribuiu pontuação base CVSS 3.1 de 9.8 (crítica), e o registro não indica inclusão no catálogo KEV.
Visão geral
A CVE-2026-53086 afeta o driver de rede bcmgenet do kernel Linux. De acordo com o registro, o manipulador de timeout derrubava todas as filas de transmissão quando uma única fila expirava, criando condições de corrida com filas que ainda operavam. A correção upstream limita a recuperação à fila que sofreu timeout.
Impacto
- O registro classifica a fraqueza como CWE-362 (condição de corrida).
- A CNA pontuou o problema em 9.8 (crítica) segundo o CVSS 3.1, com vetor que indica acesso pela rede, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade. O registro não descreve consequências concretas, portanto isso deve ser lido como a pontuação da CNA e não como resultado verificado.
Produtos e versões afetados
- Produto listado: Linux Linux Kernel.
- Intervalos no registro: de 4.2 até antes de 6.1.175; de 6.2 até antes de 6.6.141; de 6.7 até antes de 6.12.91; de 6.13 até antes de 6.18.33; de 6.19 até antes de 7.0.10.
- O registro lista commits de kernel estáveis como correções. Verifique as notas de pacote da sua distribuição para o status de backport.
Status de exploração
O registro indica que a vulnerabilidade não está listada no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. Não há dados de EPSS disponíveis no registro.
Correção e mitigação
- Identifique sistemas com kernels nos intervalos afetados, incluindo aqueles que usam hardware baseado em bcmgenet.
- Aplique a atualização estável do kernel fornecida pelo seu fornecedor ou por uma branch estável upstream que inclua os commits listados nas referências.
- Priorize dispositivos expostos a redes não confiáveis até que sejam corrigidos, de acordo com a pontuação da CNA.
Orientações de detecção
- Revise os logs do kernel em busca de mensagens repetidas de timeout de transmissão na interface bcmgenet, que podem indicar a ocorrência da condição.
- Mantenha um inventário das versões do kernel para confirmar quais sistemas executam builds corrigidos.
Limitações das informações disponíveis
- O registro não descreve um cenário de gatilho, condições de exploração nem impacto observado.
- Não há aviso específico de fornecedor nem dados de backport de distribuições.
- Dados de EPSS e SSVC estão ausentes.
Perguntas frequentes
A CVE-2026-53086 está sendo explorada ativamente?
O registro não a lista no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que a correção altera?
Ela impede que o driver derrube todas as filas de transmissão quando uma expira e reinicia somente a fila afetada.
Quais versões do kernel são afetadas?
O registro lista vários intervalos a partir de 4.2, terminando antes das versões corrigidas 6.1.175, 6.6.141, 6.12.91, 6.18.33 e 7.0.10 em suas respectivas branches.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.