Falla de inicialización de variable en el núcleo de Linux

Qué pasó

Linux Kernel contiene una falla de inicialización de variable que podría permitir la modificación no intencional de datos respaldados por page-cache a través del fracaso de preservar el marcador de fragmento compartido durante la coalescencia de buffer de socket, lo que causa que el procesamiento de entrada ESP descifre fragmentos compartidos en su lugar. Esta falla puede…

Texto original: Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can…

Qué hacer

Instala la corrección que publicó Linux para Kernel. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 31 de octubre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-46300

Qué tan usado

Muy usado. Está en la lista de productos de uso común de la metodología.

Probabilidad de ataque

16 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

31 de octubre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

28 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Linux Kernel

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)