CVE-2026-46331
net/sched: исправление частичного COW в pedit, приводящего к повреждению page cache
- Опубликовано
- 16 июн. 2026 г.
- Обновлено
- 15 окт. 2026 г.
- Назначение CNA
- Linux
- Наблюдены доказательства
- 6 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 46,4 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В ядре Linux устранена следующая уязвимость: net/sched: исправлено частичное COW в pedit, приводящее к повреждению page cache. tcf_pedit_act() вычисляет диапазон COW для skb_ensure_writable() один раз перед циклом по ключам, используя tcfp_off_max_hint, однако подсказка не учитывает смещение заголовка во время выполнения, добавляемое типизированными ключами. Это может оставить часть области записи без COW. Исправление заключается в переносе skb_ensure_writable() внутрь цикла по ключам, где известно фактическое смещение записи, и добавлении проверки переполнения при арифметике смещений. Для отрицательных смещений (например, правки заголовка Ethernet на входе) вместо этого используйте skb_cow() для COW области headroom. Защитите offset_valid() от INT_MIN, где отрицание не определено.
Источники
Pedit COW – Повышение привилегий локально в ядре Linux (CVE-2026-46331)
- CVE-2026-46331-pedit-COW-detectionОбнаружение
Защитная проверка CVE-2026-46331 / pedit COW с auditd, AppArmor, сравнение мер смягчения и логика обнаружения.
- page-cache-corruption-lpesЭксплойт
CVE-2026-46331 и CVE-2026-43503
- packet_edit_memeЭксплойт
PACKET_EDIT_MEME.c (он же CVE-2026-46331): очередной кошмар отравления кэша страниц
pedit COW
- dirtyclone-exploitЭксплойт
CVE-2026-46331 — Локальное повышение привилегий в ядре Linux: повреждение Page Cache через TC pedit + IPsec TEE · Затронутые ядра: ≤ 6.12.9
- CVE-2026-46331Эксплойт
CVE-2026-46331 act_pedit эксплойт повреждения page-cache, с исправлением Alpine PIE
- pedit-cowЭксплойт
Эксплойт повышения привилегий в ядре Linux для CVE-2026-46331, использующий подсистему pedit управления трафиком для повреждения кэша страниц и выполнения SUID-бинарников.
- cve-2026-46331-auditОбнаружение
cve-2026-46331-audit script
- CVE-2026-46331Исследования
CVE-2026-46331
- CVE-2026-46331-pedit-cowЭксплойт
Описание и шаги эксплуатации уязвимости pedit COW (CVE-2026-46331)
- CVE-2026-46331Эксплойт
Реализация эксплойта для уязвимости CVE-2026-46331, демонстрирующая техники эксплуатации.
- CVE-2026-46331Патч
Проверка и исправление уязвимости "pedit COW"
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.