CVE-2026-46300

net: skbuff: giữ lại đánh dấu shared-frag trong quá trình hợp nhất

Trong Linux kernel, đã giải quyết một lỗ hổng như sau: net: skbuff: giữ lại đánh dấu shared-frag trong quá trình hợp nhất Hàm skb_try_coalesce() có thể gắn các frag trang từ @from sang @to. Nếu @from có đánh dấu SKBFL_SHARED_FRAG, frag trang từ @from có thể được chuyển sang @to, nhưng đánh dấu shared-frag hiện đang bị mất. Điều này vi phạmInvariant được các viết tại chỗ sau này phụ thuộc vào. Đặc biệt, ESP kiểm tra input skb_has_shared_frag() trước khi quyết định liệu một uncloned nonlinear skb có thể bỏ qua skb_cow_data() hay không. Nếu TCP receive coalescing đã chuyển các frag trang chung vào một skb chưa đánh dấu, ESP có thể thấy skb_has_shared_frag() là false và giải mã tại chỗ trên các frag trang được hỗ trợ bởi page-cache. Khi chuyển frag trang, hãy truyền bá đánh dấu SKBFL_SHARED_FRAG. Đường dẫn sao chép tailroom không cần đánh dấu vì nó sao chép byte vào dữ liệu tuyến tính của @to thay vì chuyển frag descriptors.

Bạn tra cứu quá nhanh — thử lại sau 36 giây.

CVSS (NVD)

7.8 · HIGH

Loại lỗi (CWE)

CWE-787

EPSS (FIRST)

16.13% khả năng bị khai thác trong 30 ngày

CISA KEV

Linux Kernel — Linux Kernel Missing Initialization of a Variable Vulnerability. Đưa vào 2026-10-28, hạn khắc phục 2026-10-31. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.