CVE-2026-64523: Vulnerabilidade crítica no kernel Linux

Introdução

Uma vulnerabilidade crítica foi identificada no kernel Linux, que pode afetar a estabilidade e a segurança do sistema. Esta vulnerabilidade permite que referências de ficheiro de longa duração não sejam geridas corretamente, o que pode levar a problemas de integridade e segurança.

O que aconteceu?

A vulnerabilidade reside na função handshake_nl_accept_doit(), que necessita de um ponteiro de ficheiro para sobreviver a uma janela crítica entre duas operações. A gestão inadequada das referências de ficheiro pode resultar na destruição prematura de sockets, mesmo quando ainda existem referências mantidas.

Como funciona a vulnerabilidade

A vulnerabilidade ocorre devido à forma como as referências de ficheiro são geridas durante o processo de handshake. Quando uma operação de handshake é iniciada, a função deve manter uma referência ao socket correspondente. Se a referência não for mantida corretamente, pode ocorrer uma condição de corrida que resulta na destruição do socket, levando a falhas no sistema.

Qual é o impacto real?

O impacto desta vulnerabilidade é considerado crítico, pois pode permitir que um atacante cause a falha de serviços que dependem do kernel Linux, comprometendo a disponibilidade e a integridade do sistema. A exploração desta vulnerabilidade pode resultar em negação de serviço ou em outros comportamentos indesejados.

Que versões são afetadas?

• linux kernel ≥ 6.4 < 6.6.160
• linux kernel ≥ 6.7 < 6.12.93
• linux kernel ≥ 6.13 < 6.18.44
• linux kernel ≥ 6.19 < 7.0.12
• linux kernel 7.1

Como corrigir

1. Verifique a versão do seu kernel Linux.
2. Atualize para uma versão corrigida do kernel, conforme recomendado pelo fornecedor.
3. Reinicie o sistema após a atualização para garantir que as alterações sejam aplicadas.
4. Monitore os avisos de segurança do kernel para futuras atualizações e correções.

Mitigação enquanto não atualizas

Enquanto não for possível atualizar, recomenda-se:

• Limitar o acesso ao sistema apenas a utilizadores autorizados.
• Implementar monitorização para detectar comportamentos anómalos no sistema.
• Rever as configurações de segurança do kernel para minimizar a exposição a ataques.

Conclusão

A vulnerabilidade CVE-2026-64523 no kernel Linux é crítica e deve ser tratada com urgência. A atualização para uma versão corrigida é a melhor forma de garantir a segurança e a estabilidade do seu sistema.