CVE-2026-53362: memoria Linux IPv6 UDP non privilegiata

CVE-2026-53362 è una vulnerabilità di corruzione memoria nel kernel Linux, specificamente in __ip6_append_data(), la funzione che gestisce l'allocazione dati per IPv6. Un utente non privilegiato può triggerare la falla via socket UDPv6 combinando MSG_MORE e MSG_SPLICE_PAGES, causando una copia di dati oltre i confini della memoria (past skb->end). L'errore di allocazione riguarda il percorso paginato quando fragheaderlen e transhdrlen provocano undersizing della memoria lineare.

CVSS 7,8 (HIGH): l'impatto è significativo perché la corruzione memoria può portare a denial of service o escalation di privilegi. La falla fu introdotta da commit 773ba4fe9104 ma divenne triggerabile attivamente da commit ce650a166335. Sono emersi segnali su repository GitHub il 7 novembre 2026, suggerendo interesse attivo dalla comunità di ricerca. Lo stato della patch è confermato nella descrizione ufficiale NVD.

I sistemisti devono applicare patch kernel che correggono l'allocazione in __ip6_append_data(). La fix aggiunge fraggap ad alloclen e lo sottrae da pagedlen, ripristinando il corretto accounting. Verificare le versioni del kernel tramite uname -r e consultare il repository del distributore (Red Hat, Ubuntu, Debian) per patch specifiche e date di rilascio. Nel frattempo, monitorare il traffico UDPv6 con MSG_SPLICE_PAGES su applicazioni di rete critiche.