Descripción
Linux Kernel contiene una vulnerabilidad de falta de inicialización de una variable que podría permitir la modificación no intencionada de datos respaldados por la caché de páginas (page cache), debido a que no se conserva el marcador de fragmento compartido durante la fusión de búferes de socket, lo que provoca que el procesamiento de entrada de ESP descifre los fragmentos compartidos en el mismo lugar. Esta vulnerabilidad puede encadenarse con CVE-2026-109618 y CVE-2026-109619 para implantar webshells PHP y ejecutar comandos como root.
Acción recomendada
Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 26-04.
MITRE ATT&CK
Estimado por 8LayerCómo encaja esta vulnerabilidad en un ataque, según el marco MITRE ATT&CK, y qué medidas lo frenan.
Un atacante con acceso local aprovecha una variable no inicializada en el procesamiento de paquetes ESP del kernel Linux para modificar datos respaldados por la caché de páginas. Encadenada con otras fallas, le permite instalar web shells PHP y ejecutar comandos como root.
- Cómo la explotan
- T1078Cuentas válidasAcceso inicial
- Qué logra el atacante
- T1068Explotación para escalar privilegiosEscalamiento de privilegios
- Qué puede hacer después
- Cómo defenderse
- Mitigaciones que ATT&CK asocia a estas técnicas; complementan la acción recomendada.
MITRE ATT&CK® y ATT&CK® son marcas registradas de The MITRE Corporation. © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation. Nombres traducidos por 8Layer.
Referencias
-
Esta vulnerabilidad afecta a un componente de código abierto, biblioteca de terceros, protocolo o implementación propietaria que podría ser utilizado por distintos productos. Para más información, consulte:
- Aviso de git.kernel.org git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987
- Aviso de git.kernel.org git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c
- Aviso de git.kernel.org git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5
- Aviso de git.kernel.org git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0
- Aviso de git.kernel.org git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e
- Aviso de git.kernel.org git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a
- Aviso de git.kernel.org git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111
- Aviso de git.kernel.org git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3
- BOD 26-04 cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updat…
- Requisitos de triaje forense cisa.gov/news-events/directives/bod-26-04-implementation-guidance-pri…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-46300
Ver el texto original en inglés (CISA)
Linux Kernel Missing Initialization of a Variable Vulnerability
Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root.
Required action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Notes: This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: ; https://git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987 ; https://git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c ; https://git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5 ; https://git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0 ; https://git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e ; https://git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a ; https://git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111 ; https://git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-46300
Otras vulnerabilidades de Linux en el catálogo
- CVE-2026-53266 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 18-09-2026
- CVE-2025-39964 Vulnerabilidad de condición de carrera en Linux Kernel Alta 18-09-2026
- CVE-2025-39682 Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en Linux Kernel Alta 18-09-2026
- CVE-2026-53362 Vulnerabilidad no especificada en Linux Kernel Alta 27-08-2026
- CVE-2022-0995 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 26-08-2026