本文へ移動

#CVE-2026-46300

脆弱性の一覧へ戻る

Linux Kernel Missing Initialization of a Variable Vulnerability

CVE（NVD）悪用確認済み（CISA KEV）CVSS 7.8 HighEPSS 16.1%

NVD の情報

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skb_try_coalesce() can attach paged frags from @from to @to. If @from has SKBFL_SHARED_FRAG set, the resulting @to skb can contain the same externally-owned or page-cache-backed frags, but the shared-frag marker is currently lost. That breaks the invariant relied on by later in-place writers. In particular, ESP input checks skb_has_shared_frag() before deciding whether an uncloned nonlinear skb can skip skb_cow_data(). If TCP receive coalescing has moved shared frags into an unmarked skb, ESP can see skb_has_shared_frag() as false and decrypt in place over page-cache backed frags. Propagate SKBFL_SHARED_FRAG when skb_try_coalesce() transfers paged frags. The tailroom copy path does not need the marker because it copies bytes into @to's linear data rather than transferring frag descriptors.

公開日
2026-05-23
最終更新（NVD）
2026-10-29
NVD の状態
Analyzed
脆弱性の種類
CWE-123、CWE-456、CWE-787

深刻度（CVSS）

  • 7.8 HighCVSS 3.1／副／評価：416baaa9-dc9f-4396-8d5f-8c081fb06d67CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  • 7.8 HighCVSS 3.1／主／評価：nvd@nist.govCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  • 7.8 HighCVSS 3.1／副／評価：0b0ca135-0b70-47e7-9f44-1890c2a1c46cCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

悪用の状況

CISA の Known Exploited Vulnerabilities Catalog に掲載されています（追加日：2026-10-28）。

CISA の求める対応：Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

CISA が米連邦機関に求める対応期限：2026-10-31（一般企業の法的な期限ではありません）

EPSS：今後30日に悪用される推定確率 16.13%（全体の上位 3.1%、評価日 2026-10-30）

解消方法

  • Red Hat Enterprise Linux kernel のバージョンアップRHEL 8.10: 4.18.0-553.125.1.el8_10 / RHEL 9.8: 5.14.0-687.10.1.el9_8 以降根拠：公告（編集部の転記）
  • Linux カーネル のバージョンアップ5.10.257 より後、5.15.208 以上、6.1.174 以上、6.6.141 以上、6.12.91 以上、6.18.33 以上、7.0.10 以上根拠：NVD の条件から推定
  • siemens simatic s7-1500 cpu 1518-4 pn/dp mfp firmware のバージョンアップ3.1.6 より後根拠：NVD の条件から推定
  • redhat openshift container platform のバージョンアップ4.12.91 以上、4.13.67 以上、4.14.68 以上、4.15.65 以上、4.16.63 以上、4.17.55 以上、4.18.43 以上、4.19.33 以上、4.20.24 以上、4.21.17 以上根拠：NVD の条件から推定

「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。

影響を受ける製品と版（NVD の条件）

版の範囲は NVD の条件上の影響範囲です。修正版とは限りません。修正版はベンダーの公告で確認してください。

条件 1

  • Linux カーネル：3.9 以上、5.10.257 以下
  • Linux カーネル：5.11 以上、5.15.208 未満
  • Linux カーネル：5.16 以上、6.1.174 未満
  • Linux カーネル：6.2 以上、6.6.141 未満
  • Linux カーネル：6.7 以上、6.12.91 未満
  • Linux カーネル：6.13 以上、6.18.33 未満
  • Linux カーネル：6.19 以上、7.0.10 未満
  • Linux カーネル：7.1 のみ限定：update=rc1
  • Linux カーネル：7.1 のみ限定：update=rc2
  • Linux カーネル：7.1 のみ限定：update=rc3
  • Linux カーネル：7.1 のみ限定：update=rc4

条件 2（下の条件をすべて満たす場合）

  • siemens simatic s7-1500 cpu 1518-4 pn/dp mfp firmware：3.1.5 以上、3.1.6 以下
  • siemens simatic s7-1500 cpu 1518-4 pn/dp mfp：版の区別なし※動作環境の条件

条件 3

  • redhat openshift container platform：4.12 以上、4.12.91 未満
  • redhat openshift container platform：4.13 以上、4.13.67 未満
  • redhat openshift container platform：4.14 以上、4.14.68 未満
  • redhat openshift container platform：4.15 以上、4.15.65 未満
  • redhat openshift container platform：4.16 以上、4.16.63 未満
  • redhat openshift container platform：4.17 以上、4.17.55 未満
  • redhat openshift container platform：4.18 以上、4.18.43 未満
  • redhat openshift container platform：4.19 以上、4.19.33 未満
  • redhat openshift container platform：4.20 以上、4.20.24 未満
  • redhat openshift container platform：4.21 以上、4.21.17 未満
  • Red Hat Enterprise Linux：6.0 のみ
  • Red Hat Enterprise Linux：7.0 のみ
  • Red Hat Enterprise Linux：8.0 のみ
  • Red Hat Enterprise Linux：9.0 のみ
  • Red Hat Enterprise Linux：10.0 のみ
  • redhat enterprise linux aus：8.4 のみ
  • redhat enterprise linux aus：8.6 のみ
  • redhat enterprise linux eus：8.4 のみ
  • redhat enterprise linux eus：9.4 のみ
  • redhat enterprise linux eus：9.6 のみ
  • redhat enterprise linux eus：10.0 のみ
  • redhat enterprise linux tus：8.6 のみ
  • redhat enterprise linux tus：8.8 のみ
  • redhat enterprise linux update services for sap solutions：8.6 のみ
  • redhat enterprise linux update services for sap solutions：8.8 のみ
  • redhat enterprise linux update services for sap solutions：9.0 のみ
  • redhat enterprise linux update services for sap solutions：9.2 のみ
  • redhat enterprise linux update services for sap solutions：9.4 のみ

編集部の記載（レポート掲載時）

レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。

2026-10-29 のレポートLinux カーネル（Fragnesia。IPsec の ESP 受信処理で、ページキャッシュ上のデータが書き換えられ、ローカルから root に上がれる）

悪用状況（編集部）：悪用の報告あり根拠

公告に記載の修正版

  • Red Hat Enterprise Linux kernel RHEL 8.10: 4.18.0-553.125.1.el8_10 / RHEL 9.8: 5.14.0-687.10.1.el9_8公告

参照（NVD）

NVD から取得：2026-10-30T18:15:26.415Z／EPSS 評価日：2026-10-30

This product uses the NVD API but is not endorsed or certified by the NVD.

悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。