CVE-2026-46300

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.8
EPSS: 16.1%
CWE: CWE-787
KEV Durumu: Evet

Yayım tarihi: 23 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 31 Ekim 2026

Etkilenen: linux linux_kernel

Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: net: skbuff: birleştirme sırasında paylaşılan-frag işaretçisini koru skb_try_coalesce(), @from'dan @to'ya sayfalı frags ekleyebilir. Eğer @from SKBFL_SHARED_FRAG ayarlanmışsa, oluşan @to skb aynı dışa bağlı veya sayfa-önbelleği-destekli frags içerebilir, ancak paylaşılan-frag işaretçisi şu anda kayboluyor. Bu, daha sonra gelen yerleşik yazarlar tarafından güvenilen değişmezliği bozar. Özellikle, ESP girişi, skb_has_shared_frag() kontrolü yapar ve daha sonra klonlanmamış doğrusal olmayan bir skb'nin skb_cow_data()'yi atlayıp atlamayacağına karar verir. Eğer TCP alımı birleştirme paylaşılan frags'ı işaretsiz bir skb'ye taşıdıysa, ESP skb_has_shared_frag()'i yanlış olarak false olarak görebilir ve sayfa-önbelleği-destekli frags üzerinde yerinde şifre çözme yapabilir. skb_try_coalesce() sayfalı frags transfer ederken SKBFL_SHARED_FRAG'ı yayınlamak. Kuyruk odası kopya yolu işaretçiye ihtiyaç duymaz çünkü baytaları @to'nun lineer verilerine kopyalar ve frag tanımlayıcılarını transfer etmez.

Orijinal açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skb_try_coalesce() can attach paged frags from @from to @to. If @from has SKBFL_SHARED_FRAG set, the resulting @to skb can contain the same externally-owned or page-cache-backed frags, but the shared-frag marker is currently lost. That breaks the invariant relied on by later in-place writers. In particular, ESP input checks skb_has_shared_frag() before deciding whether an uncloned nonlinear skb can skip skb_cow_data(). If TCP receive coalescing has moved shared frags into an unmarked skb, ESP can see skb_has_shared_frag() as false and decrypt in place over page-cache backed frags. Propagate SKBFL_SHARED_FRAG when skb_try_coalesce() transfers paged frags. The tailroom copy path does not need the marker because it copies bytes into @to's linear data rather than transferring frag descriptors.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.