Më 28 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-46300 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Linux
- Produkti: Kernel
- Emërtimi zyrtar: Linux Kernel Missing Initialization of a Variable Vulnerability
- CWE: CWE-456
- Shtuar në katalog: 28 tetor 2026
- Afati për agjencitë federale të SHBA-së: 31 tetor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
Kerneli Linux përmban një cenueshmëri që lidhet me mungesën e inicializimit të një ndryshoreje dhe mund të lejojë modifikimin e paqëllimshëm të të dhënave të mbështetura nga page cache. Gjatë bashkimit të buffer-ëve të socket-it, shënuesi i fragmentit të përbashkët nuk ruhet, duke bërë që përpunimi hyrës ESP t’i deshifrojë fragmentet e përbashkëta drejtpërdrejt në vendndodhjen e tyre në memorie. Kjo cenueshmëri mund të shfrytëzohet në kombinim me CVE-2026-109618 dhe CVE-2026-109619 për të vendosur webshell-e PHP dhe për të ekzekutuar komanda me privilegje root.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e Linux Kernel këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-46300 në NVD
