CVE-2026-46300

Riepilogo

Nel kernel Linux è stata risolta la seguente vulnerabilità: net: skbuff: preservare il marcatore shared-frag durante il coalescing. skb_try_coalesce() può collegare frag paginati da @from a @to. Se @from ha SKBFL_SHARED_FRAG impostato, lo skb @to risultante può contenere gli stessi frag di proprietà esterna o supportati da page-cache, ma il marcatore shared-frag attualmente viene perso. Ciò viola l'invariante su cui fanno affidamento i successivi scrittori in-place. In particolare, l'input ESP controlla skb_has_shared_frag() prima di decidere se uno skb non lineare non clonato può saltare skb_cow_data(). Se il coalescing della ricezione TCP ha spostato frag condivisi in uno skb non marcato, ESP può vedere skb_has_shared_frag() come falso e decrittare in-place su frag supportati da page-cache. Propagare SKBFL_SHARED_FRAG quando skb_try_coalesce() trasferisce frag paginati. Il percorso di copia tailroom non necessita del marcatore perché copia byte nei dati lineari di @to anziché trasferire descrittori di frag.

• CVE-2026-46300Informativo

  CVE-2026-46300

• CVE-2026-46300Ricerca

  Analisi tecnica di CVE-2026-46300 (Fragnesia), una vulnerabilità di scrittura nella page-cache del kernel Linux che consente l'escalation dei privilegi locali tramite violazioni dell'invariante SKBFL_SHARED_FRAG nello stack di rete.