Към съдържанието
Търсене

CVE-2026-53363: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfers paged fragments from one socket buffer to another but fails to propagate the SKBFL_SHARED_FRAG flag. This is the same class of bug that was fixed in skb_try_coalesce() for CVE-2026-46300: when fragments backed by read-only page-cache pages are merged, the marker indicating their shared nature must be preserved so that ESP can decide correctly whether in-place encryption is safe. Apply the same two-line fix used in skb_try_coalesce() to iptfs_consume_frags().

    Засегнати продукти

    • Linux Linux: b96ba312e21c9b7ac1526829b9640ddc06695c0b преди dd66f7f6e360ee82cd905517726f8e9091265de5; b96ba312e21c9b7ac1526829b9640ddc06695c0b преди c885d111ed9f5a0a1f3cc4e87a50db6518abaa6c; b96ba312e21c9b7ac1526829b9640ddc06695c0b преди e9096a5a170e7ecd6467bc2e08668ec39897cda7
    • Linux Linux: 6.14; преди 6.14; 6.18.36 до 6.18.*; 7.0.13 до 7.0.*; от 7.1 нататък

    История

    • 10 юли 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-53363: Linux | freedomonline.bg