CVE-2026-53236

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema de canal lateral onde um aplicativo sem privilégios pode anexar um filtro a sockets TCP para vazar números de sequência e confirmação (acknowledgment) do TCP. Isso é feito através do uso de SO ATTACH FILTER (cBPF), que permite a anexação de filtros de pacotes Berkeley clássicos a sockets.

Recomendações Restringir o uso de SO ATTACH FILTER em sockets TCP para usuários com a capacidade CAP NET ADMIN.