CVE-2026-23179
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=*, <=6.12.*, 675b453e024154dd547921c6e6d5b58747ba7e0e, 6.19, <1c90f930e7b410dd2d75a2a19a85e19c64e98ad5, <=6.18.*, <2fa8961d3a6a1c2395d8d560ffed2c782681bade, 6.7, 0, 6.12.70, <6e0c7503a5803d568d56a9f9bca662cd94a14908, <6.7, 6.18.10
Description
In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fixup hang in nvmet_tcp_listen_data_ready() When the socket is closed while in TCP_LISTEN a callback is run to flush all outstanding packets, which in turns calls nvmet_tcp_listen_data_ready() with the sk_callback_lock held. So we need to check if we are in TCP_LISTEN before attempting to get the sk_callback_lock() to avoid a deadlock.
Gravité et risque d'exploitation
CVE-2026-23179 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, 675b453e024154dd547921c6e6d5b58747ba7e0e, 6.19, <1c90f930e7b410dd2d75a2a19a85e19c64e98ad5, <=6.18.*, <2fa8961d3a6a1c2395d8d560ffed2c782681bade, 6.7, 0, 6.12.70, <6e0c7503a5803d568d56a9f9bca662cd94a14908, <6.7, 6.18.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.