PT-2026-51975 · Linux+2 · Linux Kernel+2

·

CVE-2026-53081

·

Publicado

2026-04-10

·

Atualizado

2026-09-07

CVSS v2.0

6.8

Média

VetorAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Uma falha existe no verificador do Berkeley Packet Filter (BPF) dentro da função regsafe(). O problema ocorre ao comparar dois registradores escalares que possuem valores BPF ADD CONST; a função check scalar ids() mapeia seus IDs compostos completos como uma única entrada, mas não verifica se os IDs base subjacentes são consistentes com os mapeamentos existentes. Essa inconsistência permite a construção de estados do verificador onde a poda de estado (state pruning) é concluída incorretamente, potencialmente permitindo a evasão de mecanismos de segurança e possibilitando operações não autorizadas ou comportamento inesperado do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Improper Check for Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-13986
CVE-2026-53081
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
USN-8566-1
USN-8568-1
USN-8569-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu