CVE-2026-53363
Tóm tắt
Bởi VulDB • 10/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
xfrm: iptfs: duy trì cờ shared-frag trong hàm iptfs_consume_frags()
Hàm `iptfs_consume_frags()` chuyển các phân mảnh (fragments) dựa trên trang từ bộ đệm socket này sang bộ đệm socket khác nhưng không truyền cờ `SKBFL_SHARED_FRAG`. Đây là cùng một lớp lỗi đã được sửa chữa trong `skb_try_coalesce()` cho CVE-2026-46300: khi các phân mảnh được hỗ trợ bởi các trang bộ nhớ cache chỉ đọc (read-only page-cache pages) được hợp nhất, cờ đánh dấu tính chất chia sẻ của chúng phải được duy trì để ESP có thể quyết định chính xác liệu việc mã hóa tại chỗ (in-place encryption) có an toàn hay không.
Áp dụng cùng bản sửa lỗi hai dòng đã dùng trong `skb_try_coalesce()` cho hàm `iptfs_consume_frags()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.