CVE-2026-46300

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma falha no subsistema XFRM ESP-in-TCP do kernel Linux permite que um invasor local com baixos privilégios escreva bytes arbitrários no cache de páginas de arquivos somente leitura, incluindo arquivos sensíveis do sistema. Isso ocorre porque a função skb try coalesce() não preserva o marcador SKBFL SHARED FRAG ao anexar fragmentos paginados. Consequentemente, o processo de entrada ESP pode identificar incorretamente um fragmento compartilhado como não compartilhado através de skb has shared frag(), ignorando a chamada necessária skb cow data() e realizando a descriptografia in-place diretamente sobre fragmentos apoiados no cache de páginas. Este erro de lógica determinístico pode ser explorado para sobrescrever binários privilegiados e obter privilégios de root, permitindo potencialmente a evasão de containers. Este problema surgiu como um efeito colateral de correções anteriores relacionadas à família de vulnerabilidades Dirty Frag.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.