事件经过
CISA 于 2026-10-28 将 CVE-2026-46300 添加到已知被利用漏洞目录，并确认已在野外利用。ESP 输入处理中的缺少初始化缺陷（CWE-456）在套接字缓冲区合并期间损坏相邻的页缓存数据，可能导致数据篡改或内存泄露。
影响分析
并非特定于 AI，但已在支撑 AI 基础设施的操作系统内核中确认在野外利用——在 ML 节点上被利用的内核漏洞可能导致运行训练和推理的主机出现内存损坏/数据篡改，并且是深入攻击 GPU 集群的跳板。
攻击途径
在套接字缓冲区合并期间未能保留共享片段标记，导致 ESP 输入处理就地解密共享片段，允许远程攻击者损坏页缓存支持的数据（经认证的 IPsec 流量路径）。
受影响系统
Linux 内核（参见稳定修复 3599e6b3cc1a, 2f2b16022a2e, 9d3e5fd19fe1）
缓解措施
应用上游内核稳定修复并遵循 CISA BOD 26-04（联邦截止日期 2026-10-31）。