Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-123
  • CWE-456
  • CWE-787

CVE-2026-46300

net: skbuff: preserve shared-frag marker during coalescing

Linux

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
158 gün
Kaydı açan
Linux
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 31 Eki 2026.

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

In the Linux kernel, the following vulnerability has been resolved:

net: skbuff: preserve shared-frag marker during coalescing

skb_try_coalesce() can attach paged frags from @from to @to. If @from
has SKBFL_SHARED_FRAG set, the resulting @to skb can contain the same
externally-owned or page-cache-backed frags, but the shared-frag marker
is currently lost.

That breaks the invariant relied on by later in-place writers. In
particular, ESP input checks skb_has_shared_frag() before deciding
whether an uncloned nonlinear skb can skip skb_cow_data(). If TCP
receive coalescing has moved shared frags into an unmarked skb, ESP can
see skb_has_shared_frag() as false and decrypt in place over page-cache
backed frags.

Propagate SKBFL_SHARED_FRAG when skb_try_coalesce() transfers paged
frags. The tailroom copy path does not need the marker because it copies
bytes into @to's linear data rather than transferring frag descriptors.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux 3.9 –
< 3.9 Etkilenmiyor –
≥ 5.10.257 Etkilenmiyor –
≥ 5.15.208 Etkilenmiyor –
≥ 6.1.174 Etkilenmiyor –
≥ 6.6.141 Etkilenmiyor –
≥ 6.12.91 Etkilenmiyor –
≥ 6.18.33 Etkilenmiyor –
≥ 7.0.10 Etkilenmiyor –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar