CVE-2026-53224: Leitura fora dos limites no SCTP do kernel Linux por validação insuficiente do chunk INIT e da lista de endereços em COOKIE_ECHO
O código de desempacotamento de cookies SCTP do kernel Linux não valida totalmente o comprimento do chunk INIT incorporado, o comprimento da lista de endereços brutos nem os cabeçalhos dos parâmetros de endereço, o que pode causar leituras fora dos limites (CWE-125). O CNA atribuiu pontuação CVSS 3.1 de 9.1, com vetor de rede e sem necessidade de privilégios ou interação do usuário. O registro não indica inclusão no KEV nem exploração confirmada nas fontes consultadas.
Visão geral
A correção trata da validação insuficiente de entradas no caminho de tratamento de cookies SCTP do kernel Linux. O chunk INIT incorporado e a lista de endereços brutos dentro de um cookie de COOKIE_ECHO eram lidos sem verificação completa de comprimento, o que é classificado como CWE-125 (Leitura fora dos limites).
Impacto
- Dados COOKIE_ECHO malformados podem fazer o kernel ler memória além dos limites previstos do cookie ou do chunk.
- O vetor CVSS 3.1 fornecido pelo CNA (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H) descreve um problema acessível pela rede, com alto impacto na confidencialidade e na disponibilidade e sem impacto na integridade, com pontuação 9.1.
- O registro indica que a falha é alcançável quando a autenticação de cookie está desabilitada, fator de configuração relevante.
Produtos e versões afetadas
- Produto listado: Linux Linux Kernel.
- As faixas do registro incluem versões a partir de 2.6.12.1 até, sem incluir, 6.18.36, e a partir de 6.19 até, sem incluir, 7.0.13.
- O registro também lista individualmente a versão 2.6.12 e vários candidatos a lançamento da série 7.1, de 7.1-rc1 a 7.1-rc7.
- O registro não associa cada ramo estável a uma versão corrigida específica; consulte os commits estáveis vinculados.
Status de exploração
O registro indica inclusão no KEV como falsa e ausência de pontuação EPSS. Nenhuma exploração confirmada é mencionada nas fontes consultadas.
Correção e mitigação
- Aplique as atualizações estáveis do kernel que contêm os commits referenciados, usando os pacotes do fornecedor ou da distribuição da sua plataforma.
- Priorize sistemas que usam SCTP e nos quais a autenticação de cookie está desabilitada, pois o registro destaca essa configuração.
- Se SCTP não for necessário, reduzir sua exposição não carregando o módulo é uma medida geral de endurecimento (inferência, não declarada no registro).
- Observe a afirmação do registro de que uma mudança relacionada na ordem das chamadas será tratada em patch separado.
Orientação para detecção
- Revise os logs do kernel e o inventário de sistemas com as faixas afetadas e com uso do módulo SCTP.
- Monitore atividade incomum de associações SCTP na borda da rede como sinal de alto nível.
- Valide o status de correção confirmando que o kernel instalado inclui os commits upstream referenciados.
Limitações das informações disponíveis
- O registro não traz detalhes de prova de conceito nem um aviso do fornecedor além dos commits do kernel.
- A pontuação do NVD não consta no registro; a pontuação 9.1 vem da entrada do CNA.
- Os números exatos de versões corrigidas por ramo não são fornecidos explicitamente.
Perguntas frequentes
Qual é a fragilidade principal do CVE-2026-53224?
O código de desempacotamento de cookies SCTP não valida totalmente o comprimento do chunk INIT incorporado, o comprimento da lista de endereços brutos nem os cabeçalhos dos parâmetros de endereço, o que pode causar leituras fora dos limites (CWE-125).
Há exploração confirmada desta CVE?
O registro indica inclusão no KEV como falsa e ausência de pontuação EPSS. Nenhuma exploração confirmada é mencionada nas fontes consultadas.
O que os administradores devem fazer primeiro?
Aplicar as atualizações estáveis do kernel Linux que contêm os commits referenciados, priorizando sistemas que usam SCTP e têm autenticação de cookie desabilitada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.