CVE-2026-23245
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <62413a9c3cb183afb9bb6e94dd68caf4e4145f4c, <58b162e318d0243ad2d7d92456c0873f2494c351, 6.12.78, a51c328df3106663879645680609eb49b3ff6444, 0, 7.0, <5.8, <8b1251bbf0f10ac745ed74bad4d3b433caa1eeae, <=5.10.*, <=6.6.*, <dfc314d7c767e350f78a46a8f8b134f80e8ad432, <=6.19.*, 6.18.18, <035d0d09d5ab3ed3e93d18cde2b562a6719eea23, <=6.18.*, 6.1.167, <=*, 5.10.253, <04d75529dc0f9be78786162ebab7424af4644df2, 6.19.8, 5.8, 6.6.130, <fc98fd8d214693be91253d9a88cdf8e5e143d124
Description
In the Linux kernel, the following vulnerability has been resolved: net/sched: act_gate: snapshot parameters with RCU on replace The gate action can be replaced while the hrtimer callback or dump path is walking the schedule list. Convert the parameters to an RCU-protected snapshot and swap updates under tcf_lock, freeing the previous snapshot via call_rcu(). When REPLACE omits the entry list, preserve the existing schedule so the effective state is unchanged.
Gravité et risque d'exploitation
CVE-2026-23245 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <62413a9c3cb183afb9bb6e94dd68caf4e4145f4c, <58b162e318d0243ad2d7d92456c0873f2494c351, 6.12.78, a51c328df3106663879645680609eb49b3ff6444, 0, 7.0, <5.8, <8b1251bbf0f10ac745ed74bad4d3b433caa1eeae, <=5.10.*, <=6.6.*, <dfc314d7c767e350f78a46a8f8b134f80e8ad432, <=6.19.*, 6.18.18, <035d0d09d5ab3ed3e93d18cde2b562a6719eea23, <=6.18.*, 6.1.167, <=*, 5.10.253, <04d75529dc0f9be78786162ebab7424af4644df2, 6.19.8, 5.8, 6.6.130, <fc98fd8d214693be91253d9a88cdf8e5e143d124) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/fc98fd8d214693be91253d9a88cdf8e5e143d124
- https://git.kernel.org/stable/c/8b1251bbf0f10ac745ed74bad4d3b433caa1eeae
- https://git.kernel.org/stable/c/dfc314d7c767e350f78a46a8f8b134f80e8ad432
- https://git.kernel.org/stable/c/035d0d09d5ab3ed3e93d18cde2b562a6719eea23
- https://git.kernel.org/stable/c/04d75529dc0f9be78786162ebab7424af4644df2
- https://git.kernel.org/stable/c/58b162e318d0243ad2d7d92456c0873f2494c351
- https://git.kernel.org/stable/c/62413a9c3cb183afb9bb6e94dd68caf4e4145f4c