CVE-2026-64024: Kernel Linux TCP: vazamento de ISN por CPU obsoleto permite previsão

Visão geral

O registro descreve um valor obsoleto por CPU na pilha TCP do kernel Linux. Um número de sequência inicial (ISN) derivado do estado TIME_WAIT foi movido do bloco de controle do skb para uma variável por CPU. O kernel presumia que o valor seria sempre consumido pelo processamento do mesmo pacote, mas vários caminhos de descarte deixam o valor definido. O próximo SYN tratado nessa CPU pode então usar o valor remanescente. O registro informa que a correção devolve a variável para skb->cb[].

Impacto

O registro afirma que o próximo SYN na mesma CPU pode receber um ISN potencialmente previsível.
ISNs previsíveis podem enfraquecer a integridade de conexões TCP contra atacantes fora do caminho. Isto é uma inferência a partir do comportamento geral do TCP, não uma afirmação do registro.
O CNA classifica a CVE como crítica, com pontuação CVSS 3.1 de 9.4 e vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H.
A CWE listada no registro é a CWE-401 (Missing Release of Memory after Effective Lifetime). Esta é a classificação como registrada e pode não corresponder totalmente ao comportamento descrito.

Produtos e versões afetadas

O registro do CNA lista o kernel Linux com as seguintes faixas:

De 6.10 até antes de 6.18.34.
De 6.19 até antes de 7.0.11.
7.1-rc1, 7.1-rc2, 7.1-rc3 e 7.1-rc4.

A lista de afetados também contém faixas baseadas em commits, que começam em um commit anterior e terminam em cada commit de correção. Consulte as entradas de afetados do registro para os limites exatos. O registro não informa uma versão final corrigida para a linha 7.1.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro. O registro também apresenta valor SSVC de exploração igual a none e probabilidade EPSS de 0.00308 (percentil 0.22392). Nenhuma exploração confirmada aparece nas fontes consultadas.

Correção e mitigação

Atualize para uma versão do kernel Linux que inclua a correção. O registro aponta commits de correção para os ramos estáveis, incluindo o commit estável da linha 6.18.34, o commit estável da linha 6.19 e o commit estável da linha 7.0.
Distribuições e fornecedores podem entregar backports com numeração própria. Verifique os avisos do seu fornecedor.
O registro não descreve uma solução alternativa. Organizações que não puderem aplicar a correção rapidamente devem seguir seus próprios processos de gestão de risco.

Orientações de detecção

Inventarie hosts que executam as faixas de kernel afetadas, incluindo candidatos a lançamento 7.1 quando utilizados.
Inclua a versão do kernel e o nível de correção do fornecedor na gestão rotineira de vulnerabilidades.
O registro não descreve indicadores de comprometimento específicos. Conteúdo de detecção para este problema não está disponível nas fontes consultadas.

Limitações das informações disponíveis

O registro não fornece uma versão final corrigida para a linha 7.1.
O registro não inclui prova de conceito, cenário prático de exploração nem impacto medido em implantações reais.
A viabilidade de ataque contra sistemas reais não está confirmada pelas fontes consultadas.

Perguntas frequentes

Qual é a causa raiz da CVE-2026-64024?

Segundo o registro, um ISN derivado do estado TIME_WAIT era armazenado em uma variável por CPU que permanece definida quando vários caminhos de descarte eliminam um pacote antes do consumo. A correção devolve o valor ao bloco de controle do skb.

Quais versões do kernel Linux estão listadas como afetadas?

O registro lista a faixa de 6.10 até antes de 6.18.34, a faixa de 6.19 até antes de 7.0.11 e os candidatos a lançamento 7.1-rc1 a 7.1-rc4.

Esta CVE é conhecida por ser explorada na natureza?

O registro indica que ela não está no catálogo KEV da CISA e tem valor SSVC de exploração igual a none. Nenhuma exploração confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.