CVE-2026-23388
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Squashfs: check metadata block offset is within range Syzkaller reports a "general protection fault in squashfs_copy_data" This is ultimately caused by a corrupted index look-up table, which produces a negative metadata block offset. This is subsequently passed to squashfs_copy_data (via squashfs_read_metadata) where the negative offset causes an out of bounds access. The fix is to check that the offset is within range in squashfs_read_metadata. This will trap this and other cases.
Gravité et risque d'exploitation
CVE-2026-23388 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <2.6.29, <=6.12.*, <0c8ab092aec3ac4294940054772d30b511b16713, 0, 7.0, <6b847d65f5b0065e02080c61fad93d57d6686383, f400e12656ab518be107febfe2315fb1eab5a342, 6.18.17, <9e9fa5ad37c9cbad73c165c7ff1e76e650825e7c, 2.6.29, <=5.10.*, <=6.6.*, <=6.19.*, <01ee0bcc29864b78249308e8b35042b09bbf5fe3, <60f679f643f3f36a8571ea585e4ce5d93ef952b5, 5.15.203, <3b9499e7d677dd4366239a292238489a804936b2, <=6.18.*, 6.19.7, <fdb24a820a5832ec4532273282cbd4f22c291a0d, 6.1.167, <3f68a9457a6190814377577374da75f872e0a013, <=*, 5.10.253, <=5.15.*, 6.12.77, 6.6.130) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/60f679f643f3f36a8571ea585e4ce5d93ef952b5
- https://git.kernel.org/stable/c/3f68a9457a6190814377577374da75f872e0a013
- https://git.kernel.org/stable/c/0c8ab092aec3ac4294940054772d30b511b16713
- https://git.kernel.org/stable/c/6b847d65f5b0065e02080c61fad93d57d6686383
- https://git.kernel.org/stable/c/9e9fa5ad37c9cbad73c165c7ff1e76e650825e7c
- https://git.kernel.org/stable/c/01ee0bcc29864b78249308e8b35042b09bbf5fe3
- https://git.kernel.org/stable/c/3b9499e7d677dd4366239a292238489a804936b2
- https://git.kernel.org/stable/c/fdb24a820a5832ec4532273282cbd4f22c291a0d