CVE-2026-53176: Underflow de inteiro no tratamento de PDU de login iSER (isert) do kernel Linux
A CVE-2026-53176 é um underflow de inteiro no código do alvo iSER do kernel Linux (ib_isert). Uma PDU de login menor que o tamanho do cabeçalho iSER pode tornar o tamanho calculado negativo, o que, segundo o registro, leva a uma cópia fora dos limites e à queda do nó alvo. A CNA atribui CVSS v3.1 9.8 (crítico), e o registro lista correções em vários ramos estáveis.
Visão geral
A CVE-2026-53176 diz respeito ao código do alvo iSER no kernel Linux (ib_isert). Segundo o registro, o tratador de requisições de login calcula o tamanho da carga útil subtraindo o tamanho do cabeçalho iSER do número de bytes recebidos, sem verificar um limite inferior. Uma PDU de login curta pode, portanto, tornar o tamanho com sinal negativo.
Impacto
- O registro descreve uma cópia fora dos limites que causa falha e derruba o nó alvo.
- A fase de login ocorre antes da autenticação iSCSI, de modo que o registro indica que nenhuma credencial é necessária para alcançar o caminho afetado.
- A avaliação da CNA é CVSS v3.1 9,8 (crítico), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Um segundo provedor listado no registro atribui pontuação 6,5 em CVSS v3.1.
- A fraqueza é classificada como CWE-191 (Integer Underflow).
Produtos e versões afetadas
O registro lista o Linux Kernel como afetado nestes intervalos:
- ≥ 3.10 e < 5.10.259
- ≥ 5.11 e < 5.15.210
- ≥ 5.16 e < 6.1.176
- ≥ 6.2 e < 6.6.143
- ≥ 6.7 e < 6.12.94
- ≥ 6.13 e < 6.18.36
- ≥ 6.19 e < 7.0.13
- 7.1-rc1 até 7.1-rc7
O registro não informa uma versão corrigida separada para cada ramo. Os limites superiores acima são os indicados no registro.
Status de exploração
A entrada no KEV não consta na lista do registro. Nenhuma exploração confirmada aparece nas fontes consultadas nesta análise. O registro também não traz pontuação EPSS.
Correção e mitigação
- Instale as atualizações do kernel fornecidas pela sua distribuição ou pelo ramo estável da sua série. O registro referencia commits estáveis upstream e errata da Red Hat.
- Priorize nós alvo que expõem alvos iSER ou alvos iSCSI baseados em RDMA, já que o caminho de código afetado pertence a esse componente.
- Até concluir a correção, restrinja quais redes e hosts podem alcançar os endpoints iSER. Isto é uma inferência a partir da descrição, que situa a falha em um caminho anterior à autenticação.
- Confirme que o pacote de kernel da sua distribuição inclui a correção antes de confiar nela.
Orientação para detecção
- Revise os logs dos nós alvo em busca de falhas inesperadas do kernel ou despejos de memória envolvendo os componentes iSER ou isert.
- Observe tentativas de login repetidas e malsucedidas de iniciadores desconhecidos em interfaces voltadas para RDMA.
- São indicadores em alto nível. O registro não descreve assinaturas específicas.
Limitações das informações disponíveis
- O registro não possui título em inglês, por isso o título desta análise foi redigido a partir da descrição.
- O registro não identifica qual dos dois provedores de CVSS gerou a pontuação 6,5.
- O registro não informa se existe prova de conceito e não traz dados SSVC.
- A versão corrigida de cada ramo não é declarada explicitamente; administradores devem confirmá-la no aviso do fornecedor.
Perguntas frequentes
O que é a CVE-2026-53176?
É um underflow de inteiro no tratamento de login do alvo iSER do kernel Linux. Uma PDU de login curta pode tornar um tamanho calculado negativo, o que, segundo o registro, leva a uma cópia fora dos limites e a uma queda.
Esta vulnerabilidade está sendo explorada ativamente?
O registro não mostra inclusão no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas nesta análise.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.