CVE-2026-46300

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: skbuff: Shared-Frag-Markierung beim Zusammenführen (Coalescing) beibehalten. skb_try_coalesce() kann Paged-Frags von @from an @to anhängen. Wenn @from SKBFL_SHARED_FRAG gesetzt hat, kann das resultierende @to-skb dieselben extern gehörenden oder Page-Cache-gestützten Frags enthalten, aber die Shared-Frag-Markierung geht derzeit verloren. Das verletzt die Invariante, auf die spätere In-Place-Schreiber angewiesen sind. Insbesondere prüft der ESP-Eingang skb_has_shared_frag(), bevor er entscheidet, ob ein nicht geklontes nichtlineares skb skb_cow_data() überspringen kann. Wenn das TCP-Empfangs-Coalescing gemeinsame Frags in ein unmarkiertes skb verschoben hat, kann ESP skb_has_shared_frag() als falsch ansehen und direkt über Page-Cache-gestützte Frags entschlüsseln. Propagieren Sie SKBFL_SHARED_FRAG, wenn skb_try_coalesce() Paged-Frags überträgt. Der Tailroom-Kopierpfad benötigt die Markierung nicht, da er Bytes in die linearen Daten von @to kopiert, anstatt Frag-Deskriptoren zu übertragen.

• CVE-2026-46300Informativ

  CVE-2026-46300

• CVE-2026-46300Forschung

  Technische Analyse von CVE-2026-46300 (Fragnesia), einer Linux-Kernel-Schwachstelle im Page-Cache-Schreibpfad, die eine lokale Privilegieneskalation durch Verletzungen der SKBFL_SHARED_FRAG-Invariante im Netzwerk-Stack ermöglicht.