CVE-2026-56123: Estouro de buffer baseado em heap no analisador de respostas DOMAINNAME do socat via SOCKS5

Visão geral

A CVE-2026-56123 é um estouro de buffer baseado em heap (CWE-122) no socat. O registro descreve que ela afeta as versões 1.8.0.0 até 1.8.1.1. A falha está no tratamento do campo DOMAINNAME de uma resposta SOCKS5, em que um byte de comprimento é interpretado como com sinal. O registro foi publicado em 25/06/2026 e inclui uma entrada da VulnCheck como CNA. A NVD lista pontuação base de 9,8.

Impacto

O registro afirma que um servidor proxy SOCKS5 malicioso pode sobrescrever memória heap adjacente.
A avaliação da NVD classifica os impactos de confidencialidade, integridade e disponibilidade como altos.
Como a escrita é descrita como ilimitada, as consequências mais prováveis incluem corrupção de memória, travamento de processos e, em alguns ambientes, execução de código. Este último ponto é uma inferência e não consta do registro.

Produtos e versões afetadas

Produto listado como Dest-unreach Socat.
A descrição cita as versões 1.8.0.0 até 1.8.1.1.
O campo de faixa afetada indica 1.8.0.0 ou superior e anterior a 1.8.1.2.
O campo de correções está vazio, portanto nenhuma versão corrigida é confirmada pelo registro. Convém consultar o arquivo de CHANGES.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA e não há pontuação EPSS. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas para esta análise.

Medidas de correção e mitigação

Inventarie os sistemas que executam socat e identifique qualquer versão entre 1.8.0.0 e 1.8.1.1.
Planeje a atualização para uma versão que o fornecedor documente como correção deste problema. Confirme a versão no arquivo de CHANGES antes da implantação.
Até concluir a correção, restrinja o socat a endpoints proxy confiáveis e evite rotear conexões por servidores SOCKS desconhecidos ou não confiáveis.
Reduza a exposição restringindo conexões de saída dos hosts que executam socat.

Orientações de detecção

Revise inventários de software e versões de pacotes do socat em relação à faixa afetada.
Monitore travamentos ou reinicializações inesperadas de processos socat, que podem indicar corrupção de memória.
Audite a configuração para identificar quais servidores proxy o socat utiliza e sinalize qualquer proxy não aprovado.

Limitações das informações disponíveis

O registro não possui título, e o título desta análise foi derivado da descrição.
Nenhuma versão corrigida consta no campo de correções, portanto a versão com correção não é conhecida apenas pelo registro.
O aviso da VulnCheck é citado no registro, mas seu conteúdo não foi analisado além do link de referência.
As pontuações CVSS 4.0 (9,2) e CVSS 3.1 (8,1) da VulnCheck diferem da pontuação CVSS 3.1 de 9,8 da NVD. O motivo da diferença não consta no registro.
Não há dados sobre disponibilidade de exploits, e esta análise não descreve passos de exploração.

Perguntas frequentes

Quais versões do socat são afetadas pela CVE-2026-56123?

O registro indica que as versões do socat de 1.8.0.0 até 1.8.1.1 são afetadas. O campo de faixa afetada indica 1.8.0.0 ou superior e anterior a 1.8.1.2.

A CVE-2026-56123 é conhecidamente explorada?

O registro mostra que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

O que os administradores devem fazer agora?

Inventariar as instalações do socat, confirmar a versão corrigida no arquivo CHANGES, planejar a atualização e restringir o socat a endpoints proxy confiáveis até concluir a correção.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.