El equipo de respuesta a incidentes de Fortinet (PSIRT) emitió un aviso sobre Dirty Frag, una vulnerabilidad que surge al encadenar dos fallas del kernel Linux: CVE-2026-43284 y CVE-2026-43500. La primera de ellas, con un puntaje CVSSv3 de 7.9, afecta el manejo de paquetes ESP sobre UDP: cuando se usan páginas compartidas de un pipe (vía MSG_SPLICE_PAGES), el kernel no marca correctamente el skb con SKBFL_SHARED_FRAG, lo que permite que ESP descifre en el lugar (in-place) sobre datos que no deberían modificarse.
El impacto real es que un atacante podría corromper memoria del kernel y, al combinar ambas fallas, escalar privilegios o provocar denegación de servicio en sistemas Linux sin parchear. Fortinet recomienda aplicar las actualizaciones del kernel tan pronto estén disponibles y monitorear los avisos oficiales de su PSIRT.
Este es el aviso número 38 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|---|
| CVE | CVE-2026-43284 |