cveboard Feed RSS

CVE-2026-46300

CISA KEVExplorada

Vulnerabilidade de inicialização ausente de uma variável no Kernel Linux

Traduzido automaticamente do inglês.

Prazo CISA: 31 de out. de 2026

  • Linux Kernel
  • Alta
  • CVSS 7.8
  • EPSS 10,19%
  • Versão corrigida informada

Resumo

O Kernel Linux contém uma vulnerabilidade de inicialização ausente de uma variável que pode permitir a modificação não intencional de dados baseados em cache de páginas por meio de falha na preservação do marcador de fragmento compartilhado durante a coalescência de buffers de soquete, causando o processamento de entrada ESP para descriptografar fragmentos compartilhados no local. Esta vulnerabilidade pode ser encadeada com CVE-2026-109618 e CVE-2026-109619 para implantar webshells PHP e executar comandos como root.

Do catálogo Known Exploited Vulnerabilities da CISA.

Ler a descrição original

Registro CVE

In the Linux kernel, the following vulnerability has been resolved:

net: skbuff: preserve shared-frag marker during coalescing

skb_try_coalesce() can attach paged frags from @from to @to. If @from has SKBFL_SHARED_FRAG set, the resulting @to skb can contain the same externally-owned or page-cache-backed frags, but the shared-frag marker is currently lost.

That breaks the invariant relied on by later in-place writers. In particular, ESP input checks skb_has_shared_frag() before deciding whether an uncloned nonlinear skb can skip skb_cow_data(). If TCP receive coalescing has moved shared frags into an unmarked skb, ESP can see skb_has_shared_frag() as false and decrypt in place over page-cache backed frags.

Propagate SKBFL_SHARED_FRAG when skb_try_coalesce() transfers paged frags. The tailroom copy path does not need the marker because it copies bytes into @to's linear data rather than transferring frag descriptors.

O que fazer

Versão corrigida informada

Ação exigida
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.
Prazo da CISA para agências federais dos EUA
31 de out. de 2026

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
Linux LinuxApenas no registro CVEApenas no registro CVE
Linux Linuxtodas as versões, exceto: antes de 3.9; de 5.10.257 até 5.10.*, inclusive; de 5.15.208 até 5.15.*, inclusive; de 6.1.174 até 6.1.*, inclusive; de 6.6.141 até 6.6.*, inclusive; de 6.12.91 até 6.12.*, inclusive; de 6.18.33 até 6.18.*, inclusive; de 7.0.10 até 7.0.*, inclusive; de 7.1 em diante5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10, 7.1

O registro CVE lista 8 faixas que esta página não consegue informar com exatidão.

Alertas e correções

Notas e sinais

Exploração
Explorada ativamente
Gravidade
Alta, CVSS 7.8 (v3.1, pontuado por Linux)
EPSS
10,19% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 28 de out. de 2026)
Pontos de decisão SSVC da CISA
Exploração: nenhuma. Automatizável: não. Impacto técnico: total. Em 16 de out. de 2026.
Fraqueza
CWE-456: Missing Initialization of a Variable
Fabricante
Linux, Kernel

Linha do tempo

  1. Incluída no catálogo de vulnerabilidades exploradas da CISA: exploração ativa confirmada. Agências federais dos EUA devem corrigir até 2026-10-31.

Fontes

Todos os incidentes ao vivo