CVE-2026-23204
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, 6.6.124, <=6.12.*, 0, 6.12.70, <cabd1a976375780dabab888784e356f574bbaed8, 6.18.10, 5.10.260, 5.15.209, <=5.10.*, <=6.6.*, <29681ed51e737be14d18ecd1c304c57002e4b72c, <66e4b63d61c15de6ca5332d9ca6db59a404d7136, <cfa745830e45ecb75c061aa34330ee0cac941cc7, <e41a23e61259f5526af875c3b86b3d42a9bae0e5, <13336a6239b9d7c6e61483017bb8bdfe3ceb10a5, <=6.18.*, <2.6.35, 6.1.167, <=*, <=5.15.*, 6.19, <8a672f177ebe19c93d795fbe967846084fbc7943, 2.6.35, fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d
Description
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_u32: use skb_header_pointer_careful() skb_header_pointer() does not fully validate negative @offset values. Use skb_header_pointer_careful() instead. GangMin Kim provided a report and a repro fooling u32_classify(): BUG: KASAN: slab-out-of-bounds in u32_classify+0x1180/0x11b0 net/sched/cls_u32.c:221
Gravité et risque d'exploitation
CVE-2026-23204 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.6.124, <=6.12.*, 0, 6.12.70, <cabd1a976375780dabab888784e356f574bbaed8, 6.18.10, 5.10.260, 5.15.209, <=5.10.*, <=6.6.*, <29681ed51e737be14d18ecd1c304c57002e4b72c, <66e4b63d61c15de6ca5332d9ca6db59a404d7136, <cfa745830e45ecb75c061aa34330ee0cac941cc7, <e41a23e61259f5526af875c3b86b3d42a9bae0e5, <13336a6239b9d7c6e61483017bb8bdfe3ceb10a5, <=6.18.*, <2.6.35, 6.1.167, <=*, <=5.15.*, 6.19, <8a672f177ebe19c93d795fbe967846084fbc7943, 2.6.35, fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/66e4b63d61c15de6ca5332d9ca6db59a404d7136
- https://git.kernel.org/stable/c/29681ed51e737be14d18ecd1c304c57002e4b72c
- https://git.kernel.org/stable/c/cfa745830e45ecb75c061aa34330ee0cac941cc7
- https://git.kernel.org/stable/c/13336a6239b9d7c6e61483017bb8bdfe3ceb10a5
- https://git.kernel.org/stable/c/e41a23e61259f5526af875c3b86b3d42a9bae0e5
- https://git.kernel.org/stable/c/8a672f177ebe19c93d795fbe967846084fbc7943
- https://git.kernel.org/stable/c/cabd1a976375780dabab888784e356f574bbaed8