CVE-2026-46300 — Une faille du noyau Linux exploitée peut soutenir des chaînes d'attaque PHP menant à des commandes root

75/100

La CVE-2026-46300 permet une modification non intentionnelle de données basées sur le cache de pages via la fusion de tampons de socket et le traitement des entrées ESP. La CISA la répertorie comme étant exploitée dans la nature et précise qu'elle peut être combinée avec les CVE-2026-109618 et CVE-2026-109619 pour implanter des webshells PHP et exécuter des commandes en tant que root. Consultez les avis des fournisseurs de distributions et d'appareils pour connaître les noyaux affectés, les prérequis de déploiement et les versions corrigées.

Synthèse du 2026-10-29

Sources