CVE-2026-53216: Falha de validação do tamanho de buffer XDP no driver mvpp2 do kernel Linux

Visão geral

A CVE-2026-53216 é um problema no lado do kernel, no driver de rede mvpp2 do Linux. Segundo o registro, o driver possui pools curtos e longos de gerenciamento de buffers, e os buffers dos pools curtos podem ser menores que PAGE_SIZE. Mesmo assim, o caminho XDP inicializa cada xdp_buff com PAGE_SIZE como tamanho de frame.

Impacto

O registro informa que os auxiliares XDP usam frame_sz para validar o crescimento da cauda do pacote e para determinar o limite final da área de dados. Quando o tamanho anunciado é maior que o buffer real, bpf_xdp_adjust_tail() pode ampliar um pacote além da alocação efetiva. A descrição indica que isso pode corromper memória ou acionar, depois, verificações de tailroom do skb.

A pontuação base CVSS 3.1 atribuída pelo CNA é 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
O registro classifica a severidade como crítica.

Produtos e versões afetadas

O registro indica o kernel Linux como produto afetado, com estas faixas:

Versões a partir de 5.9 até antes de 5.15.210.
Versões a partir de 5.16 até antes de 6.1.176.
Versões a partir de 6.2 até antes de 6.6.143.
Versões a partir de 6.7 até antes de 6.12.94.
Versões a partir de 6.13 até antes de 6.18.36.
Versões a partir de 6.19 até antes de 7.0.13.
Pré-lançamentos 7.1-rc1 a 7.1-rc7.

Os limites superiores dessas faixas sugerem os ramos em que a correção está presente, mas o registro não informa versão corrigida para os pré-lançamentos. Sete commits de árvores estáveis são listados no registro NVD e no CVE Record, incluindo este commit.

Status de exploração

O registro mostra que esta CVE não está listada no catálogo KEV da CISA. Nenhuma exploração ativa confirmada aparece nas fontes consultadas, e o registro não traz pontuação EPSS. O status deve ser reavaliado conforme novas informações surgirem.

Correção e mitigação

Atualize os kernels Linux para uma versão estável que inclua a correção do seu ramo. Use os limites superiores das faixas afetadas como ponto de partida para verificar a sua versão.
Em sistemas com pré-lançamentos da série 7.1, acompanhe o kernel upstream até que surja uma versão corrigida, pois o registro não informa uma.
Se os programas XDP não forem necessários nas interfaces mvpp2, removê-los reduz a exposição. Esta é uma inferência a partir da descrição, não uma mitigação indicada pelo fornecedor.
Consulte as referências de commits do kernel para confirmar quais ramos da sua distribuição receberam a mudança.

Orientação de detecção

Faça o inventário dos sistemas que executam as faixas de kernel afetadas e identifique quais usam o driver mvpp2.
Revise quais interfaces de rede têm programas XDP anexados, priorizando as interfaces mvpp2.
Verifique os logs do kernel em busca de erros incomuns de memória ou de rede nos hosts afetados. O registro não descreve mensagens específicas, então trate isso como medida geral.

Limitações das informações disponíveis

O registro não traz classificação CWE, pontuação EPSS nem avaliação SSVC.
O registro não informa versão corrigida para os pré-lançamentos da série 7.1.
O registro não associa cada commit listado a um ramo estável específico.
O registro não descreve a disponibilidade de exploits nem as condições de exploração além do mecanismo geral.

Perguntas frequentes

O que é a CVE-2026-53216?

É um problema no kernel Linux, no driver mvpp2, em que buffers XDP informam PAGE_SIZE como tamanho de frame mesmo quando os buffers dos pools curtos são menores. A correção define o tamanho do frame XDP como o tamanho real do buffer.

A CVE-2026-53216 é explorada ativamente?

O registro mostra que ela não está no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.