CVE-2026-64541: Vulnerabilidade crítica no kernel Linux

Q: Introdução Uma vulnerabilidade crítica foi identificada no kernel Linux, que pode afetar a estabilidade e a segurança do sistema. Esta vulnerabilidade está relacionada com a gestão de referências de sockets, podendo levar a um comportamento inesperado do sistema. O que aconteceu?

A vulnerabilidade reside na função smc_cdc_rx_handler(), que procura a conexão por token sob o bloqueio conns_lock. Após soltar o bloqueio, a função tenta desreferenciar uma conexão e um socket associado, o que pode resultar em acesso a memória libertada se a conexão for encerrada por outro processo durante esse intervalo.

Q: Que versões são afetadas?

linux kernel ≥ 4.18 < 5.10.261 linux kernel ≥ 5.11 < 5.15.212 linux kernel ≥ 5.16 < 6.1.178 linux kernel ≥ 6.2 < 6.6.145 linux kernel ≥ 6.7 < 6.12.97 linux kernel ≥ 6.13 < 6.18.40 linux kernel ≥ 6.19 < 7.1.5 linux kernel 7.2

Introdução

Uma vulnerabilidade crítica foi identificada no kernel Linux, que pode afetar a estabilidade e a segurança do sistema. Esta vulnerabilidade está relacionada com a gestão de referências de sockets, podendo levar a um comportamento inesperado do sistema.

O que aconteceu?

A vulnerabilidade reside na função smc_cdc_rx_handler(), que procura a conexão por token sob o bloqueio conns_lock. Após soltar o bloqueio, a função tenta desreferenciar uma conexão e um socket associado, o que pode resultar em acesso a memória libertada se a conexão for encerrada por outro processo durante esse intervalo.

Como funciona a vulnerabilidade

A vulnerabilidade é classificada como um uso após libertação (UAF), onde a função smc_cdc_rx_handler() não mantém uma referência ao socket após soltar o bloqueio. Isso permite que um encerramento concorrente da conexão liberte a memória do socket, levando a um potencial pânico do kernel.

Qual é o impacto real?

O impacto da vulnerabilidade pode ser severo, resultando em pânico do kernel e, consequentemente, na indisponibilidade do sistema. Apenas o SMC-R é afetado, enquanto o SMC-D não está vulnerável devido a mecanismos de proteção que impedem a execução concorrente durante a libertação da conexão.

Que versões são afetadas?

linux kernel ≥ 4.18 < 5.10.261
linux kernel ≥ 5.11 < 5.15.212
linux kernel ≥ 5.16 < 6.1.178
linux kernel ≥ 6.2 < 6.6.145
linux kernel ≥ 6.7 < 6.12.97
linux kernel ≥ 6.13 < 6.18.40
linux kernel ≥ 6.19 < 7.1.5
linux kernel 7.2

Como corrigir

Verifique a versão do seu kernel Linux.
Atualize para uma versão corrigida do kernel, conforme indicado pelo fabricante.
Reinicie o sistema após a atualização para garantir que as alterações sejam aplicadas.
Monitore os avisos de segurança do kernel para futuras atualizações e correções.

Mitigação enquanto não atualizas

Enquanto não for possível atualizar, considere limitar o acesso aos serviços que utilizam SMC-R e monitorizar o sistema para comportamentos anómalos que possam indicar exploração da vulnerabilidade.

Conclusão

É crucial que os administradores de sistemas e proprietários de servidores Linux verifiquem e atualizem as suas versões do kernel para mitigar esta vulnerabilidade crítica e garantir a segurança e estabilidade dos seus sistemas.

// Fontes