Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2026-43500
In de Linux-kernel is de volgende kwetsbaarheid verholpen: rxrpc: DATA/RESPONSE-pakketten ook ontkoppelen als er gepagineerde fragmenten aanwezig zijn De DATA-pakketverwerker in rxrpc_input_call_event() en de RESPONSE- verwerker in rxrpc_verify_response() kopiëren de skb naar een lineaire skb voordat ze de beveiligingsoperaties aanroepen, maar alleen als skb_cloned() waar is. Een skb dat niet gekloond is maar toch extern beheerde paged fragmenten bevat (bijv. SKBFL_SHARED_FRAG ingesteld door splice() in een UDP-socket via __ip_append_data, of een geketende skb_has_frag_list()) valt terug op het in-place-decoderingspad, dat de frag-pagina’s rechtstreeks koppelt aan de AEAD/skcipher SGL via skb_to_sgvec(). Breid de gate uit zodat het delen ook wordt opgeheven wanneer skb_has_frag_list() of skb_has_shared_frag() waar is. Dit vangt de splice-loopback-vector en andere extern gedeelde frag-bronnen op, terwijl het zero-copy snelle pad behouden blijft voor skbs waarvan de frags kernel-privé zijn (bijv. NIC page_pool RX, GRO). De reeds bestaande OOM/trace-afhandeling wordt hergebruikt.
Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.
Dit record: live koppeling— laatst opgehaald: 8 november 2026 om 07:47.
Leverancier
Gepubliceerd
11 mei 2026
Laatst gewijzigd
24 augustus 2026
Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present The DATA-packet handler in rxrpc_input_call_event() and the RESPONSE handler in rxrpc_verify_response() copy the skb to a linear one before calling into the security ops only when skb_cloned() is true. An skb that is not cloned but still carries externally-owned paged fragments (e.g. SKBFL_SHARED_FRAG set by splice() into a UDP socket via __ip_append_data, or a chained skb_has_frag_list()) falls through to the in-place decryption path, which binds the frag pages directly into the AEAD/skcipher SGL via skb_to_sgvec(). Extend the gate to also unshare when skb_has_frag_list() or skb_has_shared_frag() is true. This catches the splice-loopback vector and other externally-shared frag sources while preserving the zero-copy fast path for skbs whose frags are kernel-private (e.g. NIC page_pool RX, GRO). The OOM/trace handling already in place is reused.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack vector
LOCAL
Privileges required
LOW
User interaction
NONE
Vertrouwelijkheid
Hoog
Integriteit
Hoog
Beschikbaarheid
Hoog
Kans op misbruik binnen 30 dagen
94.1%
Percentiel
100e
Bron: FIRST.org, bijgewerkt op 7 november 2026.
Disable the rxrpc module [2]
Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.
IACS Radar-duiding
Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.
IACS Radar-prioriteringsscore
Gebaseerd op CVSS 7.8, EPSS 94.1%, industriële relevantie 55/100.
Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.
Voorwaarden voor misbruik
Operationele impact & energierelevantie
Mogelijk verlies van zicht op of besturing over het proces bij succesvol misbruik.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "Hitachi Energy" is een bekende leverancier van apparatuur voor de energiesector.
Aanbevolen defensieve maatregelen
Industriële relevantiescore
Classificatie is voorlopig; handmatige verificatie door een OT-securityanalist wordt aanbevolen.
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 8 november 2026.
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.