CVE-2026-46300

Hoch7.8 Veröffentlicht am 23.05.2026

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: skbuff: Shared-Frag-Markierung beim Coalescing erhalten skb_try_coalesce() kann paged frags von @from an @to anhängen. Wenn bei @from SKBFL_SHARED_FRAG gesetzt ist, kann der resultierende @to-skb dieselben extern verwalteten oder vom Page-Cache gestützten Frags enthalten, die Shared-Frag-Markierung geht jedoch derzeit verloren. Dadurch wird die Invariante verletzt, auf die sich spätere In-Place-Schreiber verlassen. ESP-Eingabeprüfungen rufen insbesondere skb_has_shared_frag() auf, bevor entschieden wird, ob ein nicht geklonter, nichtlinearer skb auf skb_cow_data() verzichten kann. Wenn TCP-Receive-Coalescing Shared Frags in einen nicht markierten skb verschoben hat, kann ESP skb_has_shared_frag() als false auswerten und In-Place über vom Page-Cache gestützte Frags entschlüsseln. SKBFL_SHARED_FRAG wird daher übernommen, wenn skb_try_coalesce() paged frags überträgt. Der Tailroom-Kopierpfad benötigt die Markierung nicht, da er Bytes in die lineare Daten von @to kopiert und keine Frag-Deskriptoren überträgt.

Aktiv ausgenutzt

Seit dem 28.10.2026 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 31.10.2026 beheben (BOD 22-01)
Erster Angriff 71 Tage nach der Veröffentlichung beobachtet

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Quelle: CISA KEV · 28.10.2026 26.10.2026 09.09.2026 26.08.2026 03.08.2026

CVSS-Score7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-787, CWE-456, CWE-123

Herstellerlinux