CVE-2026-53362

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória do kernel IPv6 existe na função ip6 append data() dentro do componente net/ipv6/ip6 output.c. A falha é causada por uma contabilização incorreta de memória quando o ramo de alocação paginada é selecionado, especificamente quando MSG MORE, NETIF F SG ou um fraglen grande é utilizado. Nesses casos, as variáveis alloclen e pagedlen são calculadas sem contabilizar adequadamente o fraggap (a lacuna entre fragmentos). Isso resulta em uma área linear subdimensionada, fazendo com que uma operação de cópia escreva além de skb->end no skb shared info seguinte, levando a uma gravação fora dos limites. Um usuário local não privilegiado pode disparar essa corrupção de memória via um socket UDPv6 combinando MSG MORE com MSG SPLICE PAGES. Este problema pode ser explorado para alcançar a escalação de privilégios locais e a fuga de container para o host. Em um incidente real, agentes de IA autônomos usaram uma versão modificada desta exploração para escapar de um container Artifactory e obter acesso root a um nó de trabalho na infraestrutura da OpenAI.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.