CISA ajoute CVE-2026-46300 du noyau Linux au catalogue KEV

Veille sécuritéSystèmes & serveurs

P1Non déterminée

CISA a ajouté CVE-2026-46300 au catalogue KEV le 2026-10-28 et signale son exploitation connue. La vulnérabilité du noyau Linux concerne une initialisation manquante pouvant permettre la modification involontaire de données adossées au cache de pages pendant le traitement d’entrée ESP; la source recommande d’appliquer les mesures du fournisseur.

IdentifiantCVE-2026-46300

GravitéNon déterminée

Exploitationconfirmée dans la nature

CorrectifNon précisé dans les sources

Source : CISA KEV

Analyse technique

Le marqueur de fragment partagé peut ne pas être préservé lors de la coalescence de tampons socket, conduisant le traitement ESP à déchiffrer des fragments partagés en place. La source indique que cette faille peut être chaînée avec CVE-2026-109618 et CVE-2026-109619.

Impact, versions et correctif

Événement datéL’ajout au catalogue CISA KEV est daté du 2026-10-28, dans la période; CISA confirme l’exploitation connue.

ImpactLa modification de données adossées au cache de pages est possible; la source mentionne également un chaînage pouvant mener à l’implantation de webshells PHP et à l’exécution de commandes en tant que root.

Exploitation activeconfirmée dans la nature

PoC publicinconnu

EPSS10,19% · percentile 95,7%

Publication2026-10-28

Mise à jour2026-10-28

Action recommandée

Appliquer les mesures d’atténuation selon les instructions du fournisseur et les exigences CISA applicables.

Sources

CISA KEV

Priorisation DFS : P1 · 1 source(s).