CVE-2026-53260: Subfluxo de contagem de referências em soquete de requisição TCP do kernel Linux (CWE-416)
O subsistema TCP do kernel Linux apresenta um subfluxo na contagem de referências de soquetes de requisição em reqsk_queue_hash_req(), classificado como CWE-416 Use After Free e avaliado com pontuação 9.8 (Crítica) pela CNA. A correção upstream envolve a configuração do temporizador e a inicialização das referências com seções de preempção desabilitada aninhadas. As faixas afetadas listadas são 6.12 até antes de 7.0.13 e 7.1-rc1 até 7.1-rc6.
Visão geral
Este registro descreve uma correção na pilha TCP do kernel Linux, na função reqsk_queue_hash_req(), para um subfluxo na contagem de referências de soquetes de requisição relatado pelo syzbot em kernels com PREEMPT_RT. O registro classifica a fraqueza como CWE-416 Use After Free.
Impacto
- O defeito relatado é um subfluxo de contagem de referências em um soquete de requisição, que o registro associa a uma condição de use-after-free.
- A pontuação base CVSS 3.1 fornecida pela CNA é 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
- O registro não descreve as consequências concretas em um ambiente específico, então o impacto prático nesses casos é desconhecido.
Produtos e versões afetados
- Produto: Linux Linux Kernel.
- Faixas listadas: 6.12 até antes de 7.0.13, e 7.1-rc1 até 7.1-rc6.
- O registro não lista outras versões afetadas. Ramos estáveis fora dessas faixas não são tratados pelo registro, então a situação deles é desconhecida.
Status de exploração
O catálogo KEV da CISA não lista este CVE no registro. Não há exploração confirmada nas fontes consultadas. O registro não contém dados de EPSS.
Correção e mitigação
- Atualize para uma versão do kernel Linux que inclua as correções estáveis upstream referenciadas no registro: commit b183215ff714 e commit e10902df2448.
- Compare a versão do kernel em execução com as faixas afetadas listadas e priorize a revisão de compilações com PREEMPT_RT habilitado, já que o relator associou o defeito a essa configuração.
- O registro não descreve soluções de contorno. Qualquer mitigação além da aplicação de correções é desconhecida.
Orientações de detecção
- Revise os logs do kernel em busca de avisos de contagem de referências, como 'refcount_t: underflow', conforme o rastreamento incluído no registro.
- Correlacione esses avisos com o tratamento de soquetes de requisição disparado por temporizadores na pilha TCP. Trata-se de indicador de alto nível e não confirma exploração.
Limitações das informações disponíveis
- O registro não possui título, portanto o título desta análise foi escrito a partir da descrição.
- A pontuação CVSS e a severidade vêm do registro da CNA. Não há outra fonte de pontuação no registro.
- O registro não contém dados de KEV, EPSS ou SSVC para priorização.
- A explicação da causa raiz é a análise do relator, conforme declarada no registro. Seu alcance além do cenário relatado pelo syzbot não está estabelecido.
Perguntas frequentes
Esta vulnerabilidade do kernel Linux é conhecidamente explorada ativamente?
Não. O registro mostra que o catálogo KEV da CISA não lista este CVE, e não há exploração confirmada nas fontes consultadas.
Quais versões do kernel Linux estão listadas como afetadas?
O registro lista versões de 6.12 até antes de 7.0.13, e de 7.1-rc1 a 7.1-rc6. Outras versões não constam no registro.
O que os administradores devem fazer?
Atualizar para uma versão do kernel que inclua as correções estáveis upstream referenciadas no registro e verificar a versão em execução contra as faixas listadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.