Hitachi Energy APM Edge — kwetsbaarheid CVE-2026-43284

In de Linux-kernel is de volgende kwetsbaarheid verholpen: xfrm: esp: voorkom decoderen op de plek zelf bij gedeelde SKB-fragmenten MSG_SPLICE_PAGES kan pagina's uit een pipe rechtstreeks aan een skb koppelen. TCP markeert zulke skbs met SKBFL_SHARED_FRAG na skb_splice_from_iter(), zodat latere paden die pakketgegevens kunnen wijzigen eerst een eigen kopie kunnen maken. De IPv4/IPv6-datagram-toevoegpaden zetten deze vlag niet aan bij het samenvoegen van pagina’s in UDP-skb’s. Daardoor ziet een ESP-in-UDP-pakket dat is samengesteld uit gedeelde pipe-pagina’s eruit als een gewoon, niet-gekloneerd, niet-lineair skb. ESP-input neemt dan het no-COW snelle pad voor niet-gekloneerde skb’s zonder frag_list en decodeert ter plekke over gegevens die niet privé eigendom zijn van het skb. Markeer IPv4/IPv6-datagram-splice-fragmenten met SKBFL_SHARED_FRAG, net als bij TCP. Zorg er ook voor dat ESP-input terugvalt op skb_cow_data() als de vlag aanwezig is, zodat ESP extern ondersteunde fragmenten niet ter plekke ontsleutelt. Privé niet-lineaire SKB-fragmenten gebruiken nog steeds het bestaande snelle pad. Dit verandert bewust niets aan de ESP-uitvoer. In esp_output_head(), is het pad dat de ESP-trailer toevoegt aan de bestaande SKB-tailroom zonder skb_cow_data() aan te roepen, niet bereikbaar voor niet-lineaire SKB’s: skb_tailroom() geeft nul terug als skb->data_len niet nul is, terwijl ESP tailen positief is. De ESP-uitvoer gebruikt dus ofwel het aparte bestemmingsfragment-pad, of valt terug op skb_cow_data().

Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.