Heimdall Security Logo

CVE-2026-31407

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, 6.12.83, 7.0, <2.6.27, <e7b5766693477c52424cc6c79dd30a7a9c7db52c, 5.15.209, <9174d28f3f15d8c4962f5980c0be167633880443, <=5.10.*, a258860e01b80e8f554a4ab1a6c95e6042eb8b73, <=6.6.*, 6.1.175, <c5e918390002edf0cff80a0e7ce1f86f16a9507c, <78bba9f73942aa7dca47d817d8cec0fb9b443b70, 6.6.136, <=6.19.*, <=6.18.*, 5.10.258, <be88a337bf07afb1ee173f1099294d1b7ab3fefe, <=*, <0fbae1e74493d5a160a70c51aeba035d8266ea7d, <=5.15.*, 6.19.10, 2.6.27, <f900e1d77ee0ef87bfb5ab3fe60f0b3d8ad5ba05, <67c53c1978cef3c504237275e39c857e2f6af56e, 6.18.24

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: conntrack: add missing netlink policy validations Hyunwoo Kim reports out-of-bounds access in sctp and ctnetlink. These attributes are used by the kernel without any validation. Extend the netlink policies accordingly. Quoting the reporter: nlattr_to_sctp() assigns the user-supplied CTA_PROTOINFO_SCTP_STATE value directly to ct->proto.sctp.state without checking that it is within the valid range. [..] and: ... with exp->dir = 100, the access at ct->master->tuplehash[100] reads 5600 bytes past the start of a 320-byte nf_conn object, causing a slab-out-of-bounds read confirmed by UBSAN.

Gravité et risque d'exploitation

CVE-2026-31407 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 6.12.83, 7.0, <2.6.27, <e7b5766693477c52424cc6c79dd30a7a9c7db52c, 5.15.209, <9174d28f3f15d8c4962f5980c0be167633880443, <=5.10.*, a258860e01b80e8f554a4ab1a6c95e6042eb8b73, <=6.6.*, 6.1.175, <c5e918390002edf0cff80a0e7ce1f86f16a9507c, <78bba9f73942aa7dca47d817d8cec0fb9b443b70, 6.6.136, <=6.19.*, <=6.18.*, 5.10.258, <be88a337bf07afb1ee173f1099294d1b7ab3fefe, <=*, <0fbae1e74493d5a160a70c51aeba035d8266ea7d, <=5.15.*, 6.19.10, 2.6.27, <f900e1d77ee0ef87bfb5ab3fe60f0b3d8ad5ba05, <67c53c1978cef3c504237275e39c857e2f6af56e, 6.18.24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE