PT-2026-52344
CVE-2026-53249
·
Publicado
2026-06-03
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Aplicações sem privilégios podem configurar as opções de IP Loose Source and Record Route (LSRR) e Strict Source and Record Route (SSRR). Isso permite que um invasor force o roteamento de pacotes através de nós controlados, potencialmente expondo o Número de Sequência Inicial (ISN) do TCP e outras informações de protocolo. O problema envolve as opções
IPOPT SSRR e IPOPT LSRR.Recomendações
Restringir a capacidade de configurar as opções
IPOPT SSRR e IPOPT LSRR apenas para usuários com a capacidade CAP NET RAW.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾