[ Início ]

Há algumas horas aconteceu a publicação de um lote de 33 vulnerabilidades no kernel Linux, registradas sob os identificadores CVE-2026-52912 a CVE-2026-52944, pela CNA oficial do kernel Linux. A listagem completa dos CVEs está no final desse publicação.

Algumas CVEs merecem priorização imediata, dependendo de sua política de atualização de kernel. Verifique as recomendações principais a seguir.

Vulnerabilidades de alta prioridade

CVE-2026-52943 — PRIORIDADE CRÍTICA 🔴

• Componente: net/core/skbuff (pskb_carve helpers)
• Tipo: Use-after-free (UAF) em ubuf_info_msgzc
• Descrição: Falha de refcount na referência zerocopy durante operações pskb_carve_inside_header() e pskb_carve_inside_nonlinear(). A condição leva o contador de referência a zero prematuramente, liberando estruturas ainda referenciadas por TX skbs ativos. A exploração foi verificada em prova de conceito pública, permitindo escalonamento completo de privilégios (root) a partir de um usuário local sem privilégios em configuração padrão do kernel.
• Arquivo afetado: net/core/skbuff.c
• Versões corrigidas: 5.10.259 | 5.15.210 | 6.1.176 | 6.6.143 | 6.12.93 | 6.18.35 | 7.0.12 | ≥ 7.1
• Kernels afetados: ≥ 4.7 e anteriores às versões acima

CVE-2026-52942 — ALTA PRIORIDADE 🟠

• Componente: netfilter nf_log (nf_log_syslog.c)
• Tipo: Leitura out-of-bounds via MAC header não inicializado
• Descrição: A função dump_mac_header() não verifica skb_mac_header_was_set() antes de acessar o MAC header. Quando mac_header é 0xFFFF, a leitura ocorre ~64 KiB além do buffer, expondo dados do kernel via log do netfilter. Alcançável através de AF_PACKET com PACKET_QDISC_BYPASS.
• Arquivo afetado: net/netfilter/nf_log_syslog.c

 CVE-2026-52944 — ALTA PRIORIDADE 🟠

• Componente: ksmbd (FSCTL_SET_SPARSE)
• Tipo: Bypass de controle de acesso
• Descrição: fsctl_set_sparse() modifica o atributo sparse de arquivos sem realizar verificações de permissão adequadas. Clientes em shares somente leitura conseguem alterar atributos de arquivos; clientes em shares graváveis sem FILE_WRITE_DATA ou FILE_WRITE_ATTRIBUTES também conseguem manipular o atributo.
• Arquivo afetado: fs/smb/server/smb2pdu.c (ksmbd)

CVE-2026-52941 — MÉDIA PRIORIDADE 🟡

• Componente: net/smc (tracepoint smc_msg_event)
• Tipo: NULL dereference
• Descrição: O tracepoint smc_msg_event desreferencia conn->lnk incondicionalmente. Para conexões SMC-D, conn->lnk é NULL, causando kernel panic. Impacto limitado a ambientes com SMC habilitado.
• Arquivo afetado: net/smc/

Recomendações

1. Atualização do kernel (ação principal)

Aplicar os patches disponíveis em git.kernel.org/stable ou aguardar o pacote de kernel das distribuições utilizadas (RHEL, Debian, Ubuntu, SUSE, etc.). Monitorar os canais de atualização de cada vendor.

2. Priorização sugerida

• Ambientes expostos a usuários locais não confiáveis (servidores multiusuário, nós de Kubernetes, CI/CD runners): tratar CVE-2026-52943 como CRÍTICO e aplicar patch ou mitigação imediatamente.
• Ambientes com ksmbd ativo (compartilhamentos SMB via kernel): tratar CVE-2026-52944 como ALTA PRIORIDADE.
• Ambientes com netfilter habilitado e uso de AF_PACKET: tratar CVE-2026-52942 como ALTA PRIORIDADE.

3. Mitigação temporária (se o patch não puder ser aplicado imediatamente)

• Para CVE-2026-52943: restringir o acesso local ao sistema e monitorar uso de MSG_ZEROCOPY em sockets de rede.
• Para CVE-2026-52944: desabilitar o ksmbd se não for estritamente necessário.
• Para CVE-2026-52942: restringir acesso a AF_PACKET (CAP_NET_RAW) para usuários sem necessidade operacional.

4. Verificação de exposição

Verificar se os kernels em produção estão nas versões afetadas (≥ 4.7 e anteriores às versões corrigidas listadas).

5. Monitoramento

Os demais CVEs do lote (CVE-2026-52912 a CVE-2026-52940) devem ser analisados individualmente. Detalhes adicionais serão comunicados conforme a triagem avança. Verifique ações recomendadas junto aos fornecedores das distribuições.

Referências

CVEs do Linux Kernel — 2026-06-24