CVE-2026-23060
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: authencesn - reject too-short AAD (assoclen<8) to match ESP/ESN spec authencesn assumes an ESP/ESN-formatted AAD. When assoclen is shorter than the minimum expected length, crypto_authenc_esn_decrypt() can advance past the end of the destination scatterlist and trigger a NULL pointer dereference in scatterwalk_map_and_copy(), leading to a kernel panic (DoS). Add a minimum AAD length check to fail fast on invalid inputs.
Gravité et risque d'exploitation
CVE-2026-23060 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.3, <=6.1.*, <=6.12.*, <df22c9a65e9a9daa368a72fed596af9d7d5876bb, 0, 5.15.199, <b0a9609283a5c852addb513dafa655c61eebc1ef, <=5.10.*, <=6.6.*, 5.10.249, <2397e9264676be7794f8f7f1e9763d90bd3c7335, 6.18.8, <767e8349f7e929b7dd95c08f0b4cb353459b365e, 6.1.162, <=6.18.*, <161bdc90fce25bd9890adc67fa1c8563a7acbf40, 6.12.68, 4.3, <=*, <=5.15.*, 6.19, <fee86edf5803f1d1f19e3b4f2dacac241bddfa48, 104880a6b470958ddc30e139c41aa4f6ed3a5234, <9532ff0d0e90ff78a214299f594ab9bac81defe4, 6.6.122) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/df22c9a65e9a9daa368a72fed596af9d7d5876bb
- https://git.kernel.org/stable/c/fee86edf5803f1d1f19e3b4f2dacac241bddfa48
- https://git.kernel.org/stable/c/767e8349f7e929b7dd95c08f0b4cb353459b365e
- https://git.kernel.org/stable/c/b0a9609283a5c852addb513dafa655c61eebc1ef
- https://git.kernel.org/stable/c/161bdc90fce25bd9890adc67fa1c8563a7acbf40
- https://git.kernel.org/stable/c/9532ff0d0e90ff78a214299f594ab9bac81defe4
- https://git.kernel.org/stable/c/2397e9264676be7794f8f7f1e9763d90bd3c7335