CVE-2026-53175: Use-after-free no flush de fragmentos inet do kernel Linux durante a destruição de netns

Visão geral

A CVE-2026-53175 afeta o código de tratamento de fragmentos inet do kernel Linux. Durante a destruição de um network namespace, o caminho de flush das filas de fragmentos libera buffers enfileirados, mas deixa ponteiros desatualizados na fila. Um fragmento que obteve a fila antes e retoma após o flush pode desreferenciar esses ponteiros. O registro classifica a fraqueza como CWE-416 (Use After Free).

Impacto

A pontuação base CVSS 3.1 fornecida pelo CNA é 9,8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Uma segunda pontuação de 7 no CVSS 3.1 aparece no registro, de um provedor identificado apenas por um ID.
A descrição afirma que a falha pode causar um use-after-free no slab. O registro não descreve consequências além disso.

Produtos e versões afetados

O registro lista o produto como Linux Linux Kernel com estas entradas:

Versões candidatas a lançamento: da 6.19-rc2 até a 6.19-rc8, a 6.19, e da 7.1-rc1 até a 7.1-rc7.
Faixas estáveis: a partir de 6.18.3 até antes de 6.18.36, e a partir de 6.19.1 até antes de 7.0.13.
Também listada: a 6.12.93, sem faixa.

O registro não informa diretamente as versões corrigidas. Os limites superiores das faixas sugerem correções em versões estáveis posteriores, o que é uma inferência. Confirme nos commits estáveis referenciados e nos avisos da sua distribuição.

Status de exploração

O registro indica que a vulnerabilidade não está no KEV. Nenhuma exploração confirmada aparece nas fontes consultadas. Dados do EPSS não constam no registro.

Correção e mitigação

Atualize para uma versão do kernel que inclua os commits estáveis listados no registro, usando o ramo estável correspondente ao seu sistema.
Priorize hosts que processam fragmentos IP de origem não confiável ou que executam cargas com IPv6, remontagem do netfilter ou 6LoWPAN, já que a descrição cita esses caminhos.
Siga o aviso da sua distribuição para o status de backport e eventuais necessidades de reinicialização. O registro aponta páginas de acompanhamento da Red Hat.
Medidas de contenção que não exigem aplicação de patch não são conhecidas com base nas informações disponíveis.

Orientação para detecção

Faça um inventário das versões do kernel no parque e compare-as com as faixas afetadas e as versões listadas.
Revise os logs do kernel em busca de relatórios de segurança de memória (como KASAN ou erros de slab) que mencionem remontagem de fragmentos ou destruição de network namespaces. Trata-se de uma verificação defensiva geral e não confirma exploração.

Limitações das informações disponíveis

O registro não traz detalhes de reprodução, material de prova de conceito nem pré-requisitos de exploração além da descrição.
O significado da entrada 6.12.93, listada sem faixa, não é claro no registro.
O provedor da segunda pontuação CVSS de 7 não é identificado.
Não há dados do EPSS, e o registro está marcado como Modified pela fonte.

Perguntas frequentes

O que é a CVE-2026-53175?

É um use-after-free (CWE-416) no código de remontagem de fragmentos inet do kernel Linux, disparado quando filas de fragmentos são descarregadas durante a destruição de um network namespace.

A CVE-2026-53175 é conhecida como explorada ativamente?

O registro indica que a vulnerabilidade não está no KEV, e nenhuma exploração confirmada aparece nas fontes consultadas.

O que os administradores devem fazer?

Atualizar para uma versão do kernel que contenha os commits estáveis listados no registro, seguindo o aviso da sua distribuição quanto ao status de backport.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.