CVE-2026-53005

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.0-rc7

Descrição Existe um problema no componente af unix onde o SOCKMAP pode ocultar descritores de arquivo (fd) em trânsito do Garbage Collector (GC) do AF UNIX. Quando um socket no SOCKMAP recebe um buffer de socket (skb) com um fd em trânsito, a função sk psock verdict data ready() enfileira o skb no psock->ingress skb. Como o GC não consegue inspecionar essa fila, ocorre o vazamento de sockets em trânsito.

Além disso, o redirecionamento do SOCKMAP viola as suposições do GC baseado em Tarjan em relação ao status de unix edge.successor, o que pode resultar em uma condição de use-after-free na função unix del edges(). Adicionalmente, o SOCKMAP não chama scm stat del() corretamente, fazendo com que o unix show fdinfo() relate contagens de descritores de arquivo incorretas.

Recomendações Atualize o kernel do Linux para a versão 7.0.0-rc7 ou posterior. Como mitigação temporária, restrinja o uso de SOCKMAP para sockets que manipulam atributos SCM.