CVE-2026-46300

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de escalonamento de privilégios locais existe na pilha de rede do kernel Linux, especificamente no subsistema XFRM ESP-in-TCP. A falha origina-se na função skb try coalesce(), onde o kernel falha em preservar a flag SKBFL SHARED FRAG ao mover fragmentos paginados entre buffers de socket. Essa falha quebra o invariante utilizado por escritores in-place; especificamente, o processo de entrada ESP verifica skb has shared frag() para determinar se pode pular o skb cow data(). Se a flag for perdida durante a coalescência de recebimento TCP, o sistema pode realizar a decriptação AES-GCM in-place sobre fragmentos suportados pelo page cache.

Um invasor local com baixos privilégios pode explorar isso para escrever bytes arbitrários no page cache de arquivos somente leitura, como /usr/bin/su ou /etc/passwd. Ao sobrescrever binários privilegiados ou arquivos sensíveis do sistema, o invasor pode obter privilégios de root. Este é um erro de lógica determinístico que não requer uma condição de corrida.