PT-2026-54823 · Linux · Linux Kernel

Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-53355

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no caminho de encerramento da conexão RDS IB, que é projetado para operar durante a inicialização parcial e tentativas repetidas de desligamento, utilizando ponteiros NULL para rastrear a propriedade de recursos. Quando a função rds ib setup qp() falha após a alocação de i sends, mas antes da alocação de i recvs, o caminho sends out libera i sends sem limpar o ponteiro. Isso resulta em um ponteiro obsoleto que passagens de desligamento subsequentes podem tratar incorretamente como uma alocação de anel de envio ativa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-53355

ECHO-80A4-A304-35CE

Produtos afetados

Linux Kernel

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/53xxx/CVE-2026-53355.json · Exploit
• https://git.kernel.org/stable/c/e7cf30aa5f1fc6c2a86df65df8b731df20e44d79 · Nota
• https://git.kernel.org/stable/c/66cccec111421a10efdc2c74499d15b93e7acae5 · Nota
• https://ubuntu.com/security/CVE-2026-53355 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-53355 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-53355 · Aviso do Fabricante
• https://git.kernel.org/stable/c/f16ad421a4e3e7db2d14bdf3b16f583bc4f3b30a · Nota
• https://git.kernel.org/stable/c/27040bbca289a704eafcacca167d310c6ce2b1bc · Nota
• https://cve.org/CVERecord?id=CVE-2026-53355 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-53355 · Aviso do Fabricante
• https://git.kernel.org/stable/c/20cf0fb715c41111469577e85e35d15f099473e0 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-53355 · Aviso do Fabricante
• https://git.kernel.org/linus/20cf0fb715c41111469577e85e35d15f099473e0 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-53355 · Aviso do Fabricante