CVE-2026-46300
Alta · CVSS 7.8
en el catálogo el 28/10/2026
Vulnerabilidad de inicialización faltante en el kernel de Linux de una variable
Linux · Kernel · CWE-456
El kernel de Linux contiene una inicialización faltante de una vulnerabilidad variable que podría permitir la modificación involuntaria de los datos respaldados por caché de páginas a través de la falla al preservar el marcador de fragmentos compartidos durante la coalescencia del búfer del socket, lo que hace que el procesamiento de entrada esp descifre los fragmentos compartidos en su lugar. Esta vulnerabilidad se puede encadenar con CVE-2026-109618 y CVE-2026-109619 para implantar webshells PHP y ejecutar comandos como root.