Apa yang terjadi
CISA menambahkan CVE-2026-46300 ke katalog Known Exploited Vulnerabilities pada 2026-10-28 dengan eksploitasi di lapangan yang dikonfirmasi. Cacat inisialisasi yang hilang (CWE-456) dalam pemrosesan input ESP mengkorupsi data page-cache yang berdekatan selama penggabungan socket-buffer, yang berpotensi memungkinkan perusakan data atau pengungkapan memori.
Mengapa penting
Tidak spesifik AI, tetapi dikonfirmasi di lapangan pada kernel OS yang mendasari infrastruktur AI — cacat kernel yang dieksploitasi pada node ML dapat menghasilkan korupsi memori/perusakan data di host yang menjalankan pelatihan dan inferensi, dan menjadi batu loncatan untuk kompromi lebih dalam pada cluster GPU.
Vektor serangan
Kegagalan untuk mempertahankan penanda fragmen yang dibagikan selama penggabungan socket buffer menyebabkan pemrosesan input ESP mendekripsi fragmen yang dibagikan di tempat, sehingga memungkinkan penyerang jarak jauh mengkorupsi data yang didukung page-cache (jalur lalu lintas IPsec terautentikasi).
Sistem yang terdampak
Kernel Linux (lihat perbaikan stabil 3599e6b3cc1a, 2f2b16022a2e, 9d3e5fd19fe1)
Mitigasi
Terapkan perbaikan stabil kernel upstream dan patuhi CISA BOD 26-04 (batas waktu federal 2026-10-31).