CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit の部分 COW ページキャッシュ破損（原因コミット 899ee91156e5、v5.18 で存在、v7.1-rc7 で修正）。packeteditmeme.c はこれを非特権ユーザーによるローカル root 取得に利用します：userns 内で CAPNETADMIN を持つ子プロセスが、setuid-root バイナリのキャッシュ済み ELF メタデータを setgid0+setuid0+execve"/bin/sh" シェルコードで上書きします。 root@kitploit: mak...