Résumé
généré automatiquement à partir des données NVDDans le noyau Linux, skb_try_coalesce() perd le marqueur SKBFL_SHARED_FRAG lorsqu'il transfère des frags paginés vers un autre skb. Lors d'une coalescence de réception TCP, ESP peut alors juger skb_has_shared_frag() faux et déchiffrer sur place des frags adossés au page-cache (CWE-787), avec un risque de compromission de la confidentialité, de l'intégrité et de la disponibilité. La faille est exploitée activement (catalogue CISA KEV) et son score CVSS v3.1 est de 7.8 (HIGH). Le correctif propage SKBFL_SHARED_FRAG lors du transfert.
Description NVD (anglais)
In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skb_try_coalesce() can attach paged frags from @from to @to. If @from has SKBFL_SHARED_FRAG set, the resulting @to skb can contain the same externally-owned or page-cache-backed frags, but the shared-frag marker is currently lost. That breaks the invariant relied on by later in-place writers. In particular, ESP input checks skb_has_shared_frag() before deciding whether an uncloned nonlinear skb can skip skb_cow_data(). If TCP receive coalescing has moved shared frags into an unmarked skb, ESP can see skb_has_shared_frag() as false and decrypt in place over page-cache backed frags. Propagate SKBFL_SHARED_FRAG when skb_try_coalesce() transfers paged frags. The tailroom copy path does not need the marker because it copies bytes into @to's linear data rather than transferring frag descriptors.
⚠️ Activement exploitée — CISA KEV
Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-10-28. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.
Échéance de remédiation (agences fédérales US): 2026-10-31
EPSS · FIRST.org
10,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 95 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 28 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Cette CVE est analysée dans un article : contexte, versions concernées et correctifs publiés.
Score CVSS v3.1
Informations
- Publié
- 23 mai 2026
- Mis à jour
- 29 oct. 2026
- Statut
- Undergoing Analysis
- Source
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
Produits affectés
Bornes publiées par NVD : « < 8.4.27 » signifie que 8.4.27 n'est plus vulnérable. La version corrigée à installer est dans l'avis de l'éditeur.
Faiblesses (CWE)
Références (51)
- + 36 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-787
Tu as des serveurs Linux ? Sache quelles CVE touchent ta version.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.