[KEV] Linuxカーネルの変数初期化欠落（ESPソケットバッファデータ破損、実際の攻撃で確認済み）

CISAは2026-10-28にCVE-2026-46300を既知の悪用済み脆弱性カタログに追加し、実際の攻撃での悪用が確認されました。ESP入力処理における初期化欠落フロー（CWE-456）が、ソケットバッファの結合中に隣接するページキャッシュデータを破損させ、データ改ざんまたはメモリ開示の可能性をもたらします。

AI固有ではありませんが、AIインフラストラクチャを支えるOSカーネルで実際の攻撃が確認されています。MLノード上で悪用されたカーネルフローは、トレーニングおよび推論を実行するホスト上でメモリ破損/データ改ざんを引き起こし、GPUクラスタのより深い侵害への足がかりとなります。

ソケットバッファ結合中に共有フラグメントマーカーを保持しないため、ESP入力処理が共有フラグメントをその場で復号化し、リモート攻撃者がページキャッシュにバックアップされたデータを破損させる可能性があります（認証済みIPsecトラフィックパス）。

Linuxカーネル（安定版修正：3599e6b3cc1a、2f2b16022a2e、9d3e5fd19fe1参照）

上流のカーネル安定版修正を適用し、CISA BOD 26-04に準拠してください（連邦政府の期限：2026-10-31）。