CVE-2026-43284

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma operação de buffer fora dos limites existe nos subsistemas xfrm-ESP e RxRPC do kernel do Linux. O processamento criptográfico inseguro no local de fragmentos de buffer de socket compartilhados permite que um invasor local com baixos privilégios corrompa o conteúdo do cache de página de arquivos legíveis, incluindo arquivos sensíveis do sistema, e obtenha privilégios de root. A variante xfrm-ESP requer a criação de um namespace de rede ou um usuário sem privilégios, enquanto a variante RxRPC depende da disponibilidade do módulo rxrpc no sistema alvo. O problema ocorre porque os caminhos de anexo de datagramas IPv4/IPv6 não definiram a flag SKBFL SHARED FRAG ao realizar o splicing de páginas em buffers de socket (skbs) UDP, fazendo com que a entrada ESP descriptografasse dados no local sobre fragmentos que não pertenciam privadamente ao skb.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.