Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2026-46300
In de Linux-kernel is de volgende kwetsbaarheid verholpen: net: skbuff: behoud van de ‘shared-frag’-markering tijdens het samenvoegen skb_try_coalesce() kan paginagefragmenten van @from aan @to koppelen. Als @from SKBFL_SHARED_FRAG heeft ingesteld, kan de resulterende @to skb dezelfde extern beheerde of door de paginacache ondersteunde fragmenten bevatten, maar de shared-frag-marker gaat momenteel verloren. Dat breekt de invariant waarop latere in-place-schrijvers vertrouwen. Met name controleert ESP-input skb_has_shared_frag() voordat wordt beslist of een niet-gekloneerde, niet-lineaire skb skb_cow_data() kan overslaan. Als TCP- ontvangstcoalescing gedeelde frags naar een ongemarkeerde skb heeft verplaatst, kan ESP skb_has_shared_frag() als false zien en ter plekke decoderen over door de paginacache ondersteunde frags. Geef SKBFL_SHARED_FRAG door wanneer skb_try_coalesce() gepagineerde fragmenten overdraagt. Het kopieerpad via de tailroom heeft de markering niet nodig, omdat het bytes naar de lineaire gegevens van @to kopieert in plaats van fragmentdescriptoren over te dragen.
Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.
Dit record: live koppeling— laatst opgehaald: 8 november 2026 om 06:46.
Leveranciers
Producten
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0), Linux for B&R, IndustrialPI 4
t/m versie vers:intdot/>=3.1.6
Gepubliceerd
23 mei 2026
Laatst gewijzigd
29 oktober 2026
Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.
In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skb_try_coalesce() can attach paged frags from @from to @to. If @from has SKBFL_SHARED_FRAG set, the resulting @to skb can contain the same externally-owned or page-cache-backed frags, but the shared-frag marker is currently lost. That breaks the invariant relied on by later in-place writers. In particular, ESP input checks skb_has_shared_frag() before deciding whether an uncloned nonlinear skb can skip skb_cow_data(). If TCP receive coalescing has moved shared frags into an unmarked skb, ESP can see skb_has_shared_frag() as false and decrypt in place over page-cache backed frags. Propagate SKBFL_SHARED_FRAG when skb_try_coalesce() transfers paged frags. The tailroom copy path does not need the marker because it copies bytes into @to's linear data rather than transferring frag descriptors.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack vector
LOCAL
Privileges required
LOW
User interaction
NONE
Vertrouwelijkheid
Hoog
Integriteit
Hoog
Beschikbaarheid
Hoog
Kans op misbruik binnen 30 dagen
16.1%
Percentiel
97e
Bron: FIRST.org, bijgewerkt op 7 november 2026.
Limit access to the interactive shell of the additional GNU/Linux subssytem to trusted personnel only.
Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.
IACS Radar-duiding
Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.
IACS Radar-prioriteringsscore
Gebaseerd op CVSS 7.8, EPSS 16.1%, industriële relevantie 65/100; opgehoogd wegens bevestigde actieve exploitatie (KEV).
Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.
Voorwaarden voor misbruik
Operationele impact & energierelevantie
Mogelijk verlies van zicht op of besturing over het proces bij succesvol misbruik.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "Siemens" is een bekende leverancier van apparatuur voor de energiesector. Opgenomen in de CISA KEV-catalogus: bevestigd bewijs van daadwerkelijke uitbuiting.
Aanvullende mitigaties
Aanbevolen defensieve maatregelen
Industriële relevantiescore
Automatisch geclassificeerd als industrieel relevant op basis van CISA/NVD-signalen (zie redenen).
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 8 november 2026.
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.