No kernel Linux, a seguinte vulnerabilidade foi resolvida: xfrm: esp: evite desencriptação no local em frags compartilhados do skb MSG_ SPLICE_ PAGES pode anexar páginas de um tubo diretamente para um skb. O TCP marca tais skbs com o SKBFL_SHARED_ FRAG após o skb_splice_from_iter(), assim caminhos posteriores que podem modificar os dados dos pacotes podem primeiro fazer uma cópia privada. O IPv 4 / IPv 6 datagram anex os caminhos não definiram esta bandeira ao se espalhar páginas para os skbs UDP. Isso deixa um pacote ESP- em- UDP feito a partir de páginas de tubo compartilhadas, parecendo um skb não linear não fechado comum. Input do ESP então toma o caminho rápido sem COW para skbs sem cloned sem uma frag_list e descripta em lugar sobre dados que não são propriedade privada do skb. Marcar IPv 4 / IPv 6 frags de epístolas de dados com SKBFL_SHARED_ FRAG, correspondentes ao TCP. Também faça a entrada do ESP voltar para skb_cow_data() quando a bandeira estiver presente, para que o ESP não descifra frags apoiados externamente no lugar. Frags não lineares privados Skb ainda usam o caminho rápido existente. Isto intencionalmente não muda a saída do ESP. Em esp_output_head(), o caminho que adiciona o trailer ESP para o skb tailroom existente sem chamar skb_cow_data() não é alcançável para skbs não lineares: skb_tailroom() retorna zero quando o skb->data_len não é zero, enquanto o tailen ESP é positivo. Assim, a saída ESP usará o caminho de frag de destino separado ou voltará para skb_cow_data(). O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 43284 foi publicado em 2026 - 05 - 08 T 08: 16: 43.827 Z e última modificação em 2026 - 07 - 15 T 02: 21: 43.190 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.8, gravidade HIGH, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, pontuação de exploração 2, pontuação de impacto 6; CVSS. Classificações de fraqueza associadas: CWE- 123.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.