CVE-2026-46331

Beschrijving NL

In de Linux kernel is de volgende kwetsbaarheid verholpen:

net/sched: repareer pedit gedeeltelijke KOE die leidt tot paginacache-corruptie

tcf_pedit_act() berekent het koeienbereik voor skb_ensure_writable()
een keer voor de sleutellus met behulp van tcfp_off_max_hint, maar de hint doet
geen rekening houden met de offset van de runtime-header die is toegevoegd door getypte toetsen. Dit
kan een deel van het schrijfgebied un-COW 'd achterlaten. Fix door skb_ensure_writable() binnen de per-toets lus te verplaatsen waar
de werkelijke schrijfverschuiving is bekend en voeg overloopcontrole toe op de
offset rekenkunde. Voor negatieve offsets (bijv. Ethernet-headerbewerkingen
bij het binnendringen), gebruik skb_cow() om in plaats daarvan de hoofdruimte te KOE
offset_valid() tegen int_MIN, waarbij negatie niet gedefinieerd is.

Origineel (Engels) tonen

In the Linux kernel, the following vulnerability has been resolved:

net/sched: fix pedit partial COW leading to page cache corruption

tcf_pedit_act() computes the COW range for skb_ensure_writable()
once before the key loop using tcfp_off_max_hint, but the hint does
not account for the runtime header offset added by typed keys. This
can leave part of the write region un-COW'd.

Fix by moving skb_ensure_writable() inside the per-key loop where
the actual write offset is known, and add overflow checking on the
offset arithmetic. For negative offsets (e.g. Ethernet header edits
at ingress), use skb_cow() to COW the headroom instead. Guard
offset_valid() against INT_MIN, where negation is undefined.

Beschrijving NL

Vendors

Affected products

References