CVE-2026-46300

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skbuff: preservar el marcador shared-frag durante la coalescencia skb_try_coalesce() puede adjuntar fragmentos paginados de @from a @to. Si @from tiene SKBFL_SHARED_FRAG establecido, el skb @to resultante puede contener los mismos fragmentos externamente propiedad o respaldados por la caché de páginas, pero el marcador shared-frag se pierde actualmente. Eso rompe el invariante en el que confían los escritores posteriores que operan in situ. En particular, la entrada de ESP comprueba skb_has_shared_frag() antes de decidir si un skb no clonado y no lineal puede omitir skb_cow_data(). Si la coalescencia de recepción TCP ha movido fragmentos compartidos a un skb sin marcar, ESP puede ver skb_has_shared_frag() como falso y descifrar in situ sobre fragmentos respaldados por la caché de páginas. Propagar SKBFL_SHARED_FRAG cuando skb_try_coalesce() transfiere fragmentos paginados. La ruta de copia de tailroom no necesita el marcador, porque copia bytes en los datos lineales de @to en lugar de transferir descriptores de fragmentos.