CVE-2026-53151: Falha no parser de ACK do rxrpc no kernel Linux
A CVE-2026-53151 é uma falha no parser de ACK do AF_RXRPC do kernel Linux, em que a tabela SACK era lida de um buffer recebido que nem sempre é contíguo ou seguro para acesso. A correção copia a tabela SACK para um buffer separado antes da análise. O registro mostra pontuação CVSS 3.1 de 9,8 atribuída pelo CNA, não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-53151 está registrada na implementação AF_RXRPC do kernel Linux. Segundo o registro, o parser de ACK em rxrpc_input_soft_acks() podia modificar um buffer de socket recebido e podia acessar esse buffer de forma incorreta quando um pacote UDP estava fragmentado. A correção upstream copia a tabela SACK para um buffer separado antes da análise, em vez de depender de skb_condense() para obter um buffer plano.
Impacto
- O registro descreve a modificação de um buffer recebido e um possível acesso incorreto a esse buffer, o que diz respeito ao tratamento de memória do kernel.
- A pontuação CVSS 3.1 base fornecida pelo CNA é 9,8, classificada como crítica, com alto impacto indicado para confidencialidade, integridade e disponibilidade.
- O registro não confirma um resultado específico, como execução de código ou divulgação de dados. As consequências práticas permanecem desconhecidas com os dados disponíveis.
Produtos e versões afetadas
O registro lista o produto Linux Linux Kernel com estes intervalos:
- De 6.2 até, sem incluir, 6.6.144
- De 6.7 até, sem incluir, 6.12.95
- De 6.13 até, sem incluir, 6.18.36
- De 6.19 até, sem incluir, 7.0.13
- De 7.1-rc1 a 7.1-rc7
O registro não informa uma versão corrigida para a série 7.1. Consulte os commits estáveis do kernel vinculados e os pacotes da sua distribuição.
Status de exploração
Segundo o registro, esta CVE não consta no catálogo KEV da CISA. Não há exploração ativa confirmada nas fontes consultadas para esta análise.
Correção e mitigação
- Aplique as atualizações estáveis do kernel que incluem os commits de correção upstream listados nas referências, ou as atualizações publicadas pela sua distribuição.
- Priorize hosts em que o AF_RXRPC esteja carregado ou acessível, considerando a pontuação crítica do registro.
- Se o recurso rxrpc não for necessário, restringir ou não carregar o módulo é uma medida defensiva geral. Trata-se de inferência e não consta no registro.
Orientações de detecção
- Faça o inventário dos sistemas Linux e compare as versões do kernel em execução com os intervalos afetados acima.
- Consulte os avisos de segurança dos fornecedores, pois backports estáveis podem trazer a correção sob outros números de versão.
- Investigue falhas inesperadas do kernel ou erros de memória em sistemas que tratam tráfego rxrpc. Este é um indicador geral e não confirma exploração.
Limitações das informações disponíveis
O registro não traz CWE, pontuação EPSS, dados SSVC nem texto de aviso do fornecedor. O título está vazio no registro de origem. A descrição indica que o AF_RXRPC não oferece suporte atual a ACKs estendidos, o que restringe o escopo. A explorabilidade e o pior impacto possível não são estabelecidos pelas fontes consultadas.
Perguntas frequentes
A CVE-2026-53151 é explorada na prática?
Segundo o registro, ela não consta no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas.
Quais versões do kernel Linux constam como afetadas?
O registro lista intervalos de 6.2 até 6.6.144, de 6.7 até 6.12.95, de 6.13 até 6.18.36, de 6.19 até 7.0.13, e de 7.1-rc1 a 7.1-rc7.
O que a correção altera?
Ela copia a tabela SACK para um buffer separado antes da análise, em vez de depender de skb_condense() para obter um buffer plano.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.