CVE-2026-46300
Alta · CVSS 7.8
no catálogo em 28/10/2026
Inicialização ausente do kernel Linux de uma vulnerabilidade variável
Linux · Kernel · CWE-456
O Kernel Linux contém uma inicialização ausente de uma vulnerabilidade variável que pode permitir a modificação não intencional de dados apoiados em cache de página por meio da falha em preservar o marcador de fragmento compartilhado durante a aglutinação do buffer de soquete, fazendo com que o processamento de entrada ESP descriptografe fragmentos compartilhados no lugar. Essa vulnerabilidade pode ser encadeada com CVE-2026-109618 e CVE-2026-109619 para implantar webshells PHP e executar comandos como root.