CVE-2026-46331

概要

Linux カーネルにおいて、以下の脆弱性が解決されました: net/sched: ページキャッシュ破損につながる pedit の部分的な COW を修正 tcf_pedit_act() は、キーループの前に tcfp_off_max_hint を使用して skb_ensure_writable() の COW 範囲を一度だけ計算しますが、このヒントは型付きキーによって追加されるランタイムヘッダーオフセットを考慮していません。これにより、書き込み領域の一部が COW されないままになる可能性があります。実際の書き込みオフセットが判明しているキーごとのループ内に skb_ensure_writable() を移動し、オフセット演算にオーバーフローチェックを追加することで修正します。負のオフセット (例: イングレス時のイーサネットヘッダー編集) の場合は、代わりに skb_cow() を使用してヘッドルームを COW します。否定が未定義である INT_MIN に対して offset_valid() をガードします。

• PoC-CVE-2026-46331PoC

  Pedit COW – Linuxカーネルのローカル権限昇格 (CVE-2026-46331)

• CVE-2026-46331-pedit-COW-detection検出

  CVE-2026-46331 / pedit COW の防御的検証： auditd、AppArmor を用いた緩和策の比較と検出ロジック。

• page-cache-corruption-lpesエクスプロイト

  CVE-2026-46331 および CVE-2026-43503

• packet_edit_memeエクスプロイト

  PACKET_EDIT_MEME.c (別名 CVE-2026-46331): また新たなページキャッシュポイズニングの悪夢

• CVE-2026-46331PoC

  pedit COW

• dirtyclone-exploitエクスプロイト

  CVE-2026-46331 — Linuxカーネルのローカル権限昇格 TC pedit + IPsec TEEページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9

• CVE-2026-46331エクスプロイト

  CVE-2026-46331 act_pedit ページキャッシュ破損エクスプロイト、Alpine PIE修正付き

• pedit-cowエクスプロイト

  Linuxカーネル権限昇格エクスプロイト（CVE-2026-46331）。traffic controlのpeditサブシステムを悪用してページキャッシュを破壊し、SUIDバイナリを実行する。

• CVE-2026-46331研究

  CVE-2026-46331

• CVE-2026-46331-pedit-cowエクスプロイト

  pedit COW脆弱性（CVE-2026-46331）の解説とエクスプロイト手順

• CVE-2026-46331エクスプロイト

  CVE-2026-46331 脆弱性のエクスプロイト実装であり、悪用手法を実証するものです。

• CVE-2026-46331パッチ

  脆弱性 "pedit COW" のチェックと修正