Heimdall Security Logo

CVE-2026-23364

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.4 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <93c0a22fec914ec4b697e464895a0f594e29fb28, <=6.1.*, <=6.12.*, 6.12.78, 0, 7.0, <8a665d733940592e671ec6afadcd0be80a091a80, 5.15.210, 6.18.19, <=6.6.*, <=6.19.*, <5.15, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, <f4588b85efd6007d46b80aa1b9fb746628ffb3dc, 5.15, <=6.18.*, 6.19.7, 6.1.167, <2cdc56ed67615ba0921383a688f24415ebe065f3, <=*, <=5.15.*, <307afccb751f542246bd5dc68a2c1ffe1a78418c, <cd52a0e309659537048a864211abc3ea4c5caa63, 6.6.130, <c5794709bc9105935dbedef8b9cf9c06f2b559fa

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Compare MACs in constant time To prevent timing attacks, MAC comparisons need to be constant-time. Replace the memcmp() with the correct function, crypto_memneq().

Gravité et risque d'exploitation

CVE-2026-23364 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <93c0a22fec914ec4b697e464895a0f594e29fb28, <=6.1.*, <=6.12.*, 6.12.78, 0, 7.0, <8a665d733940592e671ec6afadcd0be80a091a80, 5.15.210, 6.18.19, <=6.6.*, <=6.19.*, <5.15, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, <f4588b85efd6007d46b80aa1b9fb746628ffb3dc, 5.15, <=6.18.*, 6.19.7, 6.1.167, <2cdc56ed67615ba0921383a688f24415ebe065f3, <=*, <=5.15.*, <307afccb751f542246bd5dc68a2c1ffe1a78418c, <cd52a0e309659537048a864211abc3ea4c5caa63, 6.6.130, <c5794709bc9105935dbedef8b9cf9c06f2b559fa) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE