CVE-2026-46300: vulnerabilidad del kernel Linux incluida en el catálogo CISA KEV

CVE-2026-46300: vulnerabilidad del kernel Linux incluida en el catálogo CISA KEV

En corto

CVE-2026-46300 es una vulnerabilidad del kernel Linux, publicada el 23 de mayo de 2026, con una puntuación CVSS de 7.8 (severidad alta) [1]. Está incluida en el catálogo CISA KEV de vulnerabilidades explotadas conocidas [2]. Afecta a sistemas basados en Linux, incluidos entornos Red Hat y Siemens [1]. Si tu empresa opera servidores, equipos de red o dispositivos industriales con Linux, lo que hay que hacer hoy es identificar qué versiones de kernel tienes en producción y priorizar la actualización en cuanto el parche esté disponible para tu distribución.

Qué es y por qué importa

El fallo se encuentra en la gestión interna de paquetes de red del kernel Linux, concretamente en la función que combina (coalesce) fragmentos de datos en memoria durante el procesamiento de tráfico [1]. Según la descripción oficial, cuando el kernel fusiona fragmentos marcados como "compartidos" (shared-frag) procedentes de buffers de red, ese marcador puede perderse durante la fusión [1]. Esto rompe una comprobación que utilizan rutinas posteriores, en particular el procesamiento ESP (el componente de IPsec que cifra y descifra tráfico), para decidir si puede escribir sobre esos datos sin copiarlos antes [1]. El resultado es que, en determinadas circunstancias, el sistema podría terminar modificando en el sitio datos respaldados por la caché de páginas del propio sistema, en lugar de tratarlos como datos externos que no deben tocarse directamente [1].

Es un problema de integridad de datos a nivel de kernel, no un simple fallo de aplicación: afecta a una capa que es común a prácticamente cualquier servicio que corra sobre Linux y use cifrado de red tipo IPsec/ESP. El radar de inteligencia de OCIRIA clasifica esta vulnerabilidad dentro de la categoría "Kernel Linux" y le asigna una valoración interna de severidad crítica, por encima de la calificación "alta" de NVD, precisamente por su alcance potencial en entornos de producción que dependen de este tipo de cifrado de red .

A quién afecta

Los fabricantes/proyectos identificados hasta ahora son Linux (el proyecto del kernel), Red Hat y Siemens [1]. En la práctica, esto puede alcanzar a cualquier organización que opere servidores, routers, balanceadores, firewalls o dispositivos industriales basados en Linux, especialmente aquellos que usan IPsec/ESP para cifrar comunicaciones entre sedes, con proveedores o entre componentes internos. No es un problema limitado a un único producto comercial: al tratarse del kernel, su impacto depende de qué distribución, versión y configuración de red tenga cada equipo.

Cómo saber si eres vulnerable

No todas las versiones del kernel Linux están necesariamente afectadas de la misma forma, y la estructura de datos verificada no incluye un listado cerrado de versiones concretas, por lo que lo prudente es comprobarlo caso por caso en tu inventario:

• Revisa qué versión de kernel ejecuta cada servidor, firewall o dispositivo Linux, especialmente los que gestionan tráfico cifrado con IPsec/ESP.
• Consulta el boletín de seguridad de tu distribución (Red Hat u otra) para confirmar si tu versión concreta está afectada y si ya existe parche [1].
• Si usas equipamiento Siemens que corre Linux embebido, revisa los avisos de seguridad del fabricante para esa línea de producto [1].
• Comprueba también tu superficie expuesta: qué servicios con componentes Linux son visibles desde fuera de la red interna, porque eso condiciona cuánto urge actuar en cada caso.

Cómo protegerte

1. Inventario primero: identifica todos los sistemas Linux en producción y su versión de kernel antes de decidir nada.

2. Prioriza el parcheo: aplica las actualizaciones de seguridad del kernel en cuanto estén disponibles para tu distribución, siguiendo la recomendación de auditar versiones y parchear sin demora .

3. Revisa la configuración IPsec/ESP: si tu organización depende de VPNs o cifrado de red basado en IPsec, confirma con tu equipo de infraestructura si el tráfico pasa por rutas de código afectadas por este fallo.

4. Segmenta y limita exposición: mientras se despliega el parche, reduce la exposición de los sistemas más críticos a redes no confiables.

5. Monitoriza avisos oficiales: sigue los boletines de tu distribución Linux y, si aplica, de Siemens, porque los parches concretos pueden publicarse de forma escalonada.

Preguntas frecuentes

¿Es una vulnerabilidad nueva? Se publicó el 23 de mayo de 2026 [1].

¿Está siendo explotada activamente? Figura en el catálogo CISA KEV, que solo incluye vulnerabilidades para las que CISA cuenta con evidencia de explotación [2].

¿Qué gravedad tiene? NVD la califica como severidad alta, con CVSS 7.8 [1]; el radar interno de OCIRIA la valora como crítica por su alcance en infraestructuras de producción .

¿Afecta solo a servidores Linux "puros"? No necesariamente: también se han identificado como afectados entornos Red Hat y equipamiento Siemens [1], por lo que conviene revisar también dispositivos industriales o embebidos basados en Linux.

¿Qué debo hacer si no sé si estoy afectado? Empieza por el inventario de versiones de kernel y consulta los boletines oficiales de tu distribución; es la vía más fiable para confirmar si un sistema concreto necesita parche.

Fuentes

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-46300
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json