Alta 7,8Exploração ativa
Vulnerabilidade em Linux Kernel
- Gravidade
- Alta
- CVSS 7,8 (v3.1)
- Exploração ativa
- Confirmada
- catálogo KEV da CISA desde 28 out 2026
- Chance de exploração
- 10,2%
- EPSS, próximos 30 dias
- Fontes
- 1
- 1 oficial
Resumo
Foi divulgada uma vulnerabilidade em Linux Kernel. A gravidade é alta, com nota CVSS 7,8.
Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 28 out 2026.
O modelo EPSS estima 10,2% de chance de exploração nos próximos 30 dias.
Versões afetadas
- Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 até antes de 3599e6b3cc1ada96883d496a50a210d3afbb6987
- Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 até antes de 2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c
- Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 até antes de 9d3e5fd19fe1063bf607219e8562fbd567b8e8d5
- Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 até antes de 78bf6b6bb19541d19fbda6242e7cfe2c682763c0
- Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 até antes de 760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e
- Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 até antes de 3bd9e113d50034db99d7ef69fd8e5242d15e414a
- Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 até antes de 3884358a9286b17f389a72b1426fc4547c23c111
- Linux: cef401de7be8c4e155c6746bfccf721a4fa5fab9 até antes de f84eca5817390257cef78013d0112481c503b4a3
- Linux: 3.9
Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.
O que fazer
- Verifique se a sua empresa usa Linux Kernel e em qual versão.
- Aplique a atualização de segurança do fabricante (veja as referências abaixo).
- Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.
- Como a falha já está sendo explorada, procure sinais de comprometimento nos sistemas que ficaram expostos.
Linha do tempo das fontes
- CISA KEVoficial Incluída no catálogo KEV: exploração ativa confirmada
Descrição oficial CVE.org, em inglês
In the Linux kernel, the following vulnerability has been resolved:
net: skbuff: preserve shared-frag marker during coalescing
skb_try_coalesce() can attach paged frags from @from to @to. If @from
has SKBFL_SHARED_FRAG set, the resulting @to skb can contain the same
externally-owned or page-cache-backed frags, but the shared-frag marker
is currently lost.
That breaks the invariant relied on by later in-place writers. In
particular, ESP input checks skb_has_shared_frag() before deciding
whether an uncloned nonlinear skb can skip skb_cow_data(). If TCP
receive coalescing has moved shared frags into an unmarked skb, ESP can
see skb_has_shared_frag() as false and decrypt in place over page-cache
backed frags.
Propagate SKBFL_SHARED_FRAG when skb_try_coalesce() transfers paged
frags. The tailroom copy path does not need the marker because it copies
bytes into @to's linear data rather than transferring frag descriptors.
Referências
- CVE-2026-46300 no CVE.org
- https://git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987
- https://git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c
- https://git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5
- https://git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0
- https://git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e
- https://git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a
- https://git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111
- https://git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3
Este alerta reúne informação pública de fontes oficiais e da imprensa especializada, revisada pela equipe InfocuestaSec antes de publicar. Ele não substitui o comunicado do fabricante. Não publicamos códigos de exploração.