PT-2026-52344 · Linux+1 · Linux Kernel+1
CVE-2026-53249
·
Publicado
2026-06-03
·
Atualizado
2026-09-07
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Aplicações sem privilégios podem configurar as opções de IP Loose Source and Record Route (LSRR) e Strict Source and Record Route (SSRR). Isso permite que um invasor force o roteamento de pacotes através de nós controlados, potencialmente expondo o Número de Sequência Inicial (ISN) do TCP e outras informações de protocolo. O problema envolve as opções
IPOPT SSRR e IPOPT LSRR.Recomendações
Restringir a capacidade de configurar as opções
IPOPT SSRR e IPOPT LSRR apenas para usuários com a capacidade CAP NET RAW.Exploit
Correção
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu