CVE-2026-46330
Linux Kernel Analyse et atténuation des vulnérabilités

In the Linux kernel, the following vulnerability has been resolved:

Revert "net/smc: Introduce TCP ULP support"

This reverts commit d7cd421da9da2cc7b4d25b8537f66db5c8331c40.

As reported by Al Viro, the TCP ULP support for SMC is fundamentally broken. The implementation attempts to convert an active TCP socket into an SMC socket by modifying the underlying struct file, dentry, and inode in-place, which violates core VFS invariants that assume these structures are immutable for an open file, creating a risk of use after free errors and general system instability.

Given the severity of this design flaw and the fact that cleaner alternatives (e.g., LD_PRELOAD, BPF) exist for legacy application transparency, the correct course of action is to remove this feature entirely.


SourceNVD

Apparenté Linux Kernel Vulnérabilités:

Identifiant CVE

Sévérité

Score

Technologies

Nom du composant

Exploit CISA KEV

A corrigé

Date de publication

CVE-2026-46324HIGH7.8
  • Linux KernelLinux Kernel
  • linux-hwe-5.15
NonOuiJun 09, 2026
CVE-2026-46330HIGH7.1
  • Linux KernelLinux Kernel
  • kernel-rt-64k-debug-modules-extra
NonOuiJun 09, 2026
CVE-2026-46325MEDIUM6.1
  • Linux KernelLinux Kernel
  • kernel-modules-partner
NonOuiJun 09, 2026
CVE-2026-46329NONEN/A
  • Linux KernelLinux Kernel
  • kernel-debug
NonOuiJun 09, 2026
CVE-2026-46327NONEN/A
  • Linux KernelLinux Kernel
  • linux-gcp-6.8
NonOuiJun 09, 2026

Évaluation gratuite des vulnérabilités

Évaluez votre posture de sécurité dans le cloud

Évaluez vos pratiques de sécurité cloud dans 9 domaines de sécurité pour évaluer votre niveau de risque et identifier les failles dans vos défenses.

Demander une évaluation

Obtenez une démo personnalisée

Prêt(e) à voir Wiz en action ?

"La meilleure expérience utilisateur que j’ai jamais vue, offre une visibilité totale sur les workloads cloud."
David EstlickRSSI
"Wiz fournit une interface unique pour voir ce qui se passe dans nos environnements cloud."
Adam FletcherChef du service de sécurité
"Nous savons que si Wiz identifie quelque chose comme critique, c’est qu’il l’est réellement."
Greg PoniatowskiResponsable de la gestion des menaces et des vulnérabilités