CVE-2026-46300: vulnerabilitate a kernelului Linux inclusă în catalogul CISA KEV

CVE-2026-46300: vulnerabilitate a kernelului Linux inclusă în catalogul CISA KEV

În rezumat

CVE-2026-46300 este o vulnerabilitate a kernelului Linux, publicată pe 23 mai 2026, cu un scor CVSS de 7.8 (severitate ridicată) [1]. Este inclusă în catalogul CISA KEV al vulnerabilităților exploatate cunoscute [2]. Afectează sistemele bazate pe Linux, inclusiv medii Red Hat și Siemens [1]. Dacă firma ta operează servere, echipamente de rețea sau dispozitive industriale cu Linux, ce trebuie făcut astăzi este să identifici ce versiuni de kernel ai în producție și să prioritizezi actualizarea de îndată ce patch-ul este disponibil pentru distribuția ta.

Ce este și de ce este important

Defectul se află în gestionarea internă a pachetelor de rețea din kernelul Linux, mai exact în funcția care combină (coalesce) fragmentele de date în memorie în timpul procesării traficului [1]. Conform descrierii oficiale, atunci când kernelul fuzionează fragmente marcate ca „partajate” (shared-frag) provenite din buffere de rețea, acel marcaj se poate pierde în timpul fuzionării [1]. Acest lucru încalcă o verificare utilizată de rutinele ulterioare, în particular de procesarea ESP (componenta IPsec care criptează și decriptează traficul), pentru a decide dacă poate scrie peste acele date fără a le copia înainte [1]. Rezultatul este că, în anumite circumstanțe, sistemul ar putea ajunge să modifice pe loc date susținute de cache-ul de pagini al propriului sistem, în loc să le trateze ca date externe care nu trebuie modificate direct [1].

Este o problemă de integritate a datelor la nivel de kernel, nu un simplu defect de aplicație: afectează un strat comun practic oricărui serviciu care funcționează pe Linux și folosește criptare de rețea de tip IPsec/ESP. Radarul de informații al OCIRIA clasifică această vulnerabilitate în categoria „Kernel Linux” și îi atribuie o evaluare internă de severitate critică, peste calificativul „ridicat” acordat de NVD, tocmai din cauza impactului potențial în mediile de producție care depind de acest tip de criptare a rețelei.

Pe cine afectează

Producătorii/proiectele identificate până acum sunt Linux (proiectul kernelului), Red Hat și Siemens [1]. În practică, acest lucru poate afecta orice organizație care operează servere, routere, balansatoare de încărcare, firewall-uri sau dispozitive industriale bazate pe Linux, în special cele care folosesc IPsec/ESP pentru a cripta comunicațiile între sedii, cu furnizori sau între componente interne. Nu este o problemă limitată la un singur produs comercial: fiind vorba de kernel, impactul depinde de distribuția, versiunea și configurația de rețea a fiecărui echipament.

Cum să afli dacă ești vulnerabil

Nu toate versiunile kernelului Linux sunt neapărat afectate în același mod, iar structura de date verificată nu include o listă închisă de versiuni concrete, așa că este prudent să verifici caz cu caz în inventarul tău:

• Verifică ce versiune de kernel rulează fiecare server, firewall sau dispozitiv Linux, în special cele care gestionează trafic criptat cu IPsec/ESP.
• Consultă buletinul de securitate al distribuției tale (Red Hat sau alta) pentru a confirma dacă versiunea ta concretă este afectată și dacă există deja un patch [1].
• Dacă folosești echipamente Siemens care rulează Linux embedded, verifică avizele de securitate ale producătorului pentru acea linie de produse [1].
• Verifică de asemenea suprafața expusă: ce servicii cu componente Linux sunt vizibile din afara rețelei interne, pentru că acest lucru determină cât de urgent trebuie să acționezi în fiecare caz.

Cum să te protejezi

1. Inventarul întâi: identifică toate sistemele Linux din producție și versiunea lor de kernel înainte de a decide orice.

2. Prioritizează patch-urile: aplică actualizările de securitate ale kernelului de îndată ce sunt disponibile pentru distribuția ta, urmând recomandarea de a audita versiunile și de a aplica patch-uri fără întârziere.

3. Revizuiește configurația IPsec/ESP: dacă organizația ta depinde de VPN-uri sau de criptare de rețea bazată pe IPsec, confirmă cu echipa de infrastructură dacă traficul trece prin căile de cod afectate de acest defect.

4. Segmentează și limitează expunerea: cât timp se implementează patch-ul, redu expunerea sistemelor celor mai critice la rețele neîncrezute.

5. Monitorizează avizele oficiale: urmărește buletinele distribuției tale Linux și, dacă este cazul, ale Siemens, pentru că patch-urile concrete pot fi publicate în etape.

Întrebări frecvente

Este o vulnerabilitate nouă? A fost publicată pe 23 mai 2026 [1].

Este exploatată activ? Figurează în catalogul CISA KEV, care include doar vulnerabilități pentru care CISA dispune de dovezi de exploatare [2].

Ce gravitate are? NVD o clasifică drept severitate ridicată, cu CVSS 7.8 [1]; radarul intern al OCIRIA o evaluează drept critică din cauza impactului său asupra infrastructurilor de producție.

Afectează doar serverele Linux „pure”? Nu neapărat: au fost identificate ca afectate și medii Red Hat și echipamente Siemens [1], astfel încât este recomandat să verifici și dispozitivele industriale sau embedded bazate pe Linux.

Ce ar trebui să fac dacă nu știu dacă sunt afectat? Începe cu inventarul versiunilor de kernel și consultă buletinele oficiale ale distribuției tale; este cea mai sigură cale de a confirma dacă un sistem concret necesită patch.

Surse

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-46300
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json