CVE-2026-46300

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : net: skbuff: préserver le marqueur shared-frag lors de la fusion skb_try_coalesce() peut attacher des fragments paginés de @from à @to. Si @from a SKBFL_SHARED_FRAG défini, le skb @to résultant peut contenir les mêmes fragments appartenant à une entité externe ou adossés au page cache, mais le marqueur shared-frag est actuellement perdu. Cela rompt l'invariant sur lequel s'appuient les écrivains ultérieurs qui modifient les données sur place. En particulier, l'entrée ESP vérifie skb_has_shared_frag() avant de décider si un skb non cloné et non linéaire peut éviter skb_cow_data(). Si la fusion de réception TCP a déplacé des fragments partagés vers un skb sans marqueur, ESP peut obtenir skb_has_shared_frag() à faux et déchiffrer sur place par-dessus des fragments adossés au page cache. Propager SKBFL_SHARED_FRAG lorsque skb_try_coalesce() transfère des fragments paginés. Le chemin de copie vers le tailroom n'a pas besoin du marqueur, car il copie des octets dans les données linéaires de @to plutôt que de transférer des descripteurs de fragments.