Uma falha de corrupção de memória no datapath do Open vSwitch do kernel Linux permite que usuários locais comuns obtenham privilégios de root em uma ampla gama de distribuições configuradas por padrão. A vulnerabilidade, rastreada como CVE-2026-64531, possui um score de CVSS de 7,8 e um exploit público está disponível.
Detalhes Técnicos
A vulnerabilidade está relacionada ao Open vSwitch, componente que armazena ações de fluxo geradas como nlattrs.
O campo nla_len é do tipo u16, o que permitiu que um atributo de ação aninhado gerado ultrapassasse U16_MAX.
Isso possibilita que um contêiner gerado oversized seja fechado com um nla_len truncado.
Posteriormente, um dump ou desmontagem pode percorrer um fluxo estruturalmente diferente do validado.
Um exemplo de ação CLONE/CT aninhada oversized pode fazer com que bytes subsequentes no fluxo gerado sejam interpretados como ações independentes.
Ações Recomendadas
Atualizar o kernel Linux para uma versão que contenha o patch para CVE-2026-64531.
Verificar se o sistema está vulnerável e aplicar as medidas de mitigação necessárias.
Monitorar os logs do sistema para detectar possíveis tentativas de exploração.
