CVE-2026-64000: Kernel Linux HSR: leitura fora dos limites no tratamento de frames de supervisão
Uma falha no código de rede HSR do kernel Linux permite uma possível leitura fora dos limites quando frames de supervisão chegam truncados. A CNA Linux classifica a falha como crítica, com pontuação CVSS 9.8, e a associa ao CWE-125. O registro não mostra inclusão no catálogo KEV nem exploração confirmada nas fontes consultadas.
Visão geral
O código de rede HSR do kernel Linux pode ler memória além do fim de um frame de supervisão recebido quando esse frame chega truncado. A correção upstream lineariza todo o cabeçalho TLV antes do acesso, eliminando a leitura fora dos limites descrita no registro.
Impacto
- O registro classifica a falha como CWE-125, leitura fora dos limites.
- A CNA Linux atribui pontuação CVSS 9.8, crítica, com alto impacto em confidencialidade, integridade e disponibilidade, sem exigir privilégios nem interação do usuário.
- Os dados SSVC do registro indicam exploração como none, automatizável como yes e impacto técnico total.
Produtos e versões afetadas
- O registro lista o kernel Linux como afetado de 5.16 até antes de 6.1.176, de 6.2 até antes de 6.6.143, de 6.7 até antes de 6.12.93, de 6.13 até antes de 6.18.35 e de 6.19 até antes de 7.0.12.
- Os candidatos a lançamento 7.1-rc1, 7.1-rc2, 7.1-rc3, 7.1-rc4 e 7.1-rc5 também aparecem como afetados.
Status de exploração
O registro indica que a CVE não está listada no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A probabilidade EPSS é 0.00491, com percentil 0.41313.
Correção e mitigação
- Aplique as atualizações estáveis do kernel que contêm a correção upstream, disponíveis nos commits do kernel.org citados nas referências.
- Os intervalos do registro indicam versões estáveis corrigidas em 6.1.176, 6.6.143, 6.12.93, 6.18.35 e 7.0.12, em suas respectivas linhas.
- Para os candidatos a lançamento, o registro não informa uma versão final corrigida; confirme a situação com o upstream ou com sua distribuição.
- Faça o inventário dos sistemas com kernel afetado e verifique se a funcionalidade HSR está em uso.
- Se o HSR não for necessário, limitar sua exposição até concluir a aplicação das correções é uma precaução razoável (inferência).
Orientações de detecção
- Analise os logs do kernel em busca de relatórios de segurança de memória ou falhas que citem o caminho de código HSR.
- Acompanhe se as compilações corrigidas do kernel estão implantadas em todo o inventário.
- Monitore hosts que usam HSR quanto a instabilidades inesperadas, já que frames truncados são a condição de disparo descrita.
Limitações das informações disponíveis
- O registro não inclui detalhes técnicos de reprodução, e esta análise não os fornece.
- O registro não confirma quais distribuições incorporaram a correção por backport.
- O status de correção dos candidatos a lançamento listados não é informado.
- Os dados EPSS do registro são de 2026-10-23 e podem mudar.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
O registro indica que a CVE não está listada no KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Quais versões do kernel são afetadas?
O registro lista intervalos de 5.16 até antes de 6.1.176, de 6.2 até antes de 6.6.143, de 6.7 até antes de 6.12.93, de 6.13 até antes de 6.18.35 e de 6.19 até antes de 7.0.12, além dos candidatos 7.1-rc1 a 7.1-rc5.
O que os administradores devem fazer?
Aplicar as atualizações estáveis do kernel que incluem a correção upstream na linha correspondente, e confirmar com o upstream ou a distribuição a situação dos candidatos a lançamento.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.