Linux Kernel: kesalahan preservasi marker fragmen memungkinkan eksekusi data in-place yang keliru

Pada Linux kernel, kerentanan berikut telah diperbaiki:

net: skbuff: preserve shared-frag marker during coalescing

skb_try_coalesce() dapat menempelkan paged frags dari @from ke @to. Jika @from memiliki SKBFL_SHARED_FRAG yang disetel, skb @to yang dihasilkan dapat berisi frags yang sama yang dimiliki secara eksternal atau didukung page-cache, tetapi shared-frag marker saat ini hilang.

Hal itu merusak invariant yang diandalkan oleh penulis in-place berikutnya. Secara khusus, ESP input memeriksa skb_has_shared_frag() sebelum memutuskan apakah uncloned nonlinear skb dapat melewati skb_cow_data(). Jika TCP receive coalescing telah memindahkan shared frags ke skb yang tidak ditandai, ESP dapat melihat skb_has_shared_frag() sebagai false dan mendekripsi in-place di atas frags yang didukung page-cache.

Propagasi SKBFL_SHARED_FRAG saat skb_try_coalesce() memindahkan paged frags. Jalur tailroom copy tidak memerlukan marker karena jalur itu menyalin byte ke linear data @to, bukan memindahkan frag descriptors.

Kerentanan ini dapat mengganggu integritas dan kerahasiaan data pada jalur pemrosesan paket kernel. Karena ESP dapat mendekripsi in-place di atas frags yang didukung page-cache saat marker hilang, organisasi berisiko mengalami pemrosesan data yang salah, kebocoran informasi, atau kerusakan data pada workload yang terdampak.

Skor CVSS 7.8 dengan vector CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H menunjukkan dampak tinggi, tetapi memerlukan akses lokal dan hak akses tertentu. Status CISA KEV: ya dan Dieksploitasi aktif menaikkan prioritas respons, sedangkan EPSS 0.1613 menandakan peluang pemanfaatan yang berarti. Prioritaskan perbaikan segera pada aset yang terdampak.

Akar masalah

Kerentanan ini terkait dengan CWE-787, CWE-456, dan CWE-123. Masalah utamanya adalah marker SKBFL_SHARED_FRAG tidak dipertahankan saat skb_try_coalesce() memindahkan paged frags dari @from ke @to. Akibatnya, skb hasil coalescing dapat kehilangan penanda bahwa frags tersebut berbagi sumber yang sama.

Kondisi pemicu

Celah muncul saat skb_try_coalesce() melakukan coalescing pada skb yang memindahkan paged frags. Jika @from memiliki SKBFL_SHARED_FRAG yang disetel, marker itu bisa hilang pada @to. Kondisi ini menjadi berbahaya ketika ESP input menggunakan skb_has_shared_frag() untuk menentukan apakah skb_cow_data() dapat dilewati.

Arti metrik CVSS

• AV:L berarti penyerang harus memiliki akses lokal.
• AC:L berarti kondisi pemicu relatif tidak rumit.
• PR:L berarti penyerang membutuhkan hak akses rendah.
• UI:N berarti tidak perlu interaksi pengguna.

Gabungan metrik ini menunjukkan celah lebih mudah dipicu oleh pihak yang sudah memiliki akses ke sistem atau lingkungan yang relevan, lalu dapat berdampak pada kerahasiaan, integritas, dan ketersediaan.

1. Terapkan pembaruan yang memperbaiki kerentanan ini pada versi yang tercantum sebagai aman: Red Hat: NVIDIA for RHEL 10: RHSA-2026:19540 (kernel-0:6.12.0-211.8.el10nv), Red Hat: NVIDIA for RHEL 10: RHSA-2026:33486 (kernel-0:6.12.0-231.12.el10nv), Red Hat Enterprise Linux 10: RHSA-2026:19569 (kernel-0:6.12.0-211.16.1.el10_2), Red Hat Enterprise Linux 10.0 Extended Update Support: RHSA-2026:20299 (kernel-0:6.12.0-55.75.1.el10_0), Red Hat Enterprise Linux 8: RHSA-2026:19664 (kernel-rt-0:4.18.0-553.125.1.rt7.466.el8_10), dan Red Hat Enterprise Linux 8: RHSA-2026:19666 (kernel-0:4.18.0-553.125.1.el8_10).
2. Ikuti rekomendasi CISA sesuai instruksi vendor, dengan memperhatikan kepatuhan terhadap panduan BOD 26-04 Prioritizing Security Updates Based on Risk dan Forensics Triage Requirements yang dirujuk pada Notes.
3. Jika mitigasi belum tersedia, ikuti panduan BOD 26-04 yang berlaku untuk cloud services atau hentikan penggunaan produk jika mitigasi tidak tersedia.
4. Prioritaskan aset yang terekspos ke internet berdasarkan penilaian risiko organisasi (perlu diverifikasi).
5. Batasi akses jaringan ke layanan atau komponen yang menggunakan kernel terdampak, lalu perketat hak akses administratif pada host terkait (perlu diverifikasi).
6. Verifikasi ulang status perbaikan sebelum menutup tiket, terutama pada aset yang tercakup CISA KEV dengan acuan 2026-10-31.

1. Inventarisasi seluruh aset yang menjalankan Linux Kernel dan cocokkan dengan affected_versions pada data sumber.
2. Periksa versi kernel terpasang pada host yang menjalankan Linux Kernel dan bandingkan dengan versi aman yang tercantum di data sumber.
3. Tinjau log komponen yang memproses trafik jaringan atau paket yang relevan dengan skb_try_coalesce(), ESP input, dan TCP receive coalescing untuk mencari perilaku yang tidak wajar (perlu diverifikasi).
4. Cari anomali yang konsisten dengan pemrosesan in-place yang salah, seperti kegagalan dekripsi, perilaku paket yang tidak semestinya, atau gangguan layanan pada jalur jaringan (perlu diverifikasi).
5. Gunakan referensi resmi pada daftar references untuk menelusuri pembaruan dan konteks perbaikan, termasuk tautan dari git.kernel.org dan oss-security.
6. Jika tersedia, korelasikan temuan dengan kontrol deteksi internal pada host dan jaringan, tanpa mengandalkan signature atau IoC yang tidak tercantum di sumber.