CVE-2026-46300: Linux Kernel Missing Initialization of a Variable Vulnerability
2026-10-28 · Severidad del aviso: alto
Aviso sobre Linux Kernel. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Linux Kernel
Referencias CVE: CVE-2026-109618, CVE-2026-109619, CVE-2026-46300
Extracto técnico de la fuente
Linux Kernel Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root. Apply mitigations in accordance with vendor instructions, ensuri
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.