CVE-2026-53225: Leitura de Memória Não Inicializada em ASCONF do SCTP no Kernel Linux

Visão geral

A CVE-2026-53225 afeta a implementação de SCTP do kernel Linux. O registro descreve uma leitura de valor não inicializado em __sctp_rcv_asconf_lookup(), em net/sctp/input.c, classificada como CWE-908 (Uso de Recurso Não Inicializado). As páginas do NVD e do CVE Record constam como fontes desta análise.

Impacto

Segundo a descrição, um par SCTP não autenticado pode enviar um chunk ASCONF final truncado que declara um parâmetro de endereço IPv6, mas termina após o cabeçalho de parâmetro de 4 bytes. No caminho de busca sem associação, o kernel pode então ler até 16 bytes de memória não inicializada. O CNA atribui nota 9.1 (Crítica) no CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H.

O registro não informa a consequência observável dessa leitura, como a divulgação de dados ao par ou a ocorrência de falha. Esses resultados são desconhecidos com os dados disponíveis.

Produtos e versões afetadas

O registro lista o produto Linux Kernel com estas faixas:

De 2.6.25 até antes de 5.10.259
De 5.11 até antes de 5.15.210
De 5.16 até antes de 6.1.176
De 6.2 até antes de 6.6.143
De 6.7 até antes de 6.12.94
De 6.13 até antes de 6.18.36
De 6.19 até antes de 7.0.13
Candidatas a lançamento 7.1-rc1 até 7.1-rc7

Versões fora dessas faixas não aparecem como afetadas no registro. Kernels de distribuições podem aplicar a correção de forma diferente por meio de backport, por isso convém consultar os avisos do fornecedor para as informações de versão específicas.

Status de exploração

O registro não mostra entrada no catálogo KEV para esta CVE (listed: false). Não há exploração confirmada nas fontes consultadas, e esta análise não afirma exploração ativa.

Correção e mitigação

O registro vincula oito commits de kernel estável como correções, incluindo o commit 928dd94db23e8ba340f83d68f7f24d831b7a4426. A principal medida é atualizar para um kernel de um branch que inclua a correção.

Consulte o aviso da distribuição ou do fornecedor para confirmar qual build do kernel contém a correção retroportada.
O registro não descreve nenhum workaround.
Como opção defensiva geral, fora das fontes, administradores que não precisam de SCTP podem considerar desabilitar o módulo SCTP, quando a plataforma permitir. Trata-se de uma inferência que deve ser validada antes do uso.

Orientações de detecção

Em alto nível, as equipes podem inventariar hosts que executam os branches afetados, verificar se o SCTP está carregado ou acessível a partir de redes não confiáveis, e revisar logs do kernel e telemetria de rede em busca de tráfego SCTP incomum em serviços expostos. O registro não fornece indicadores específicos, e nenhum é apresentado aqui.

Limitações das informações disponíveis

O título do registro é nulo, então os títulos desta análise foram derivados da descrição.
Não há pontuação EPSS nem dados SSVC no registro.
O registro não descreve nenhum workaround.
O status de correção específico de cada distribuição não consta no registro.
A descrição indica que a correção segue a mesma classe de um commit anterior, mas não detalha o conteúdo completo do patch.

Perguntas frequentes

O que é a CVE-2026-53225?

É uma leitura de valor não inicializado no código de tratamento de ASCONF do SCTP no kernel Linux, em que um parâmetro de endereço IPv6 truncado pode fazer o kernel ler além dos dados declarados.

Esta vulnerabilidade é explorada ativamente?

O registro não lista esta CVE no catálogo KEV, e não há exploração confirmada nas fontes consultadas.

Como reduzir o risco?

Atualize para um build do kernel que inclua a correção do seu branch, consulte o aviso do fornecedor sobre backports e considere desabilitar o SCTP se o ambiente não precisar dele.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.