Linux Kernel における変数の初期化不備に伴う脆弱性

Linuxカーネルにおいて、変数の初期化が不適切に行われる脆弱性が確認された。ソケットバッファの結合処理中に共有フラグメントマーカーの保持に失敗することで、ESP（Encapsulating Security Payload）の入力処理が共有フラグメントをその場で復号してしまう。本脆弱性は単体でも危険だが、他の脆弱性（CVE-2026-109618 および CVE-2026-109619）と組み合わせることで、PHP Webシェルの設置やroot権限での任意のコマンド実行に繋がる恐れがある。CISA は米国の連邦政府機関に、2026年10月31日までの対応を求めている。