CVE-2026-23437
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: shaper: protect late read accesses to the hierarchy We look up a netdev during prep of Netlink ops (pre- callbacks) and take a ref to it. Then later in the body of the callback we take its lock or RCU which are the actual protections. This is not proper, a conversion from a ref to a locked netdev must include a liveness check (a check if the netdev hasn't been unregistered already). Fix the read cases (those under RCU). Writes needs a separate change to protect from creating the hierarchy after flush has already run.
Gravité et risque d'exploitation
CVE-2026-23437 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <581eee0890a8bde44f1fb78ad3e70502a897d583, <348758ba74e6a348299965b16a97cfb817545cc0, <0f9ea7141f365b4f27226898e62220fb98ef8dc6, <=*, <=6.18.*, 6.19.10, 0, <6.13, <=6.19.*, 7.0, 4b623f9f0f59652ea71fcb27d60b4c3b65126dbb, 6.18.20) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.