CVE-2026-31414
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_expect: use expect->helper Use expect->helper in ctnetlink and /proc to dump the helper name. Using nfct_help() without holding a reference to the master conntrack is unsafe. Use exp->master->helper in ctnetlink path if userspace does not provide an explicit helper when creating an expectation to retain the existing behaviour. The ctnetlink expectation path holds the reference on the master conntrack and nf_conntrack_expect lock and the nfnetlink glue path refers to the master ct that is attached to the skb.
Gravité et risque d'exploitation
CVE-2026-31414 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.45 %, ce qui la place devant 37.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <b53294bff19e56ada2f230ceb8b1ffde61cc3817, <3dfd3f7712b5a800f2ba632179e9b738076a51f0, 0, 6.6.134, 7.0, <e7ccaa0a62a8ff2be5d521299ce79390c318d306, <847cb7fe26c5ce5dce0d1a41fac1ea488b7f1781, 2.6.30, <=6.6.*, <=6.19.*, <2.6.30, <=6.18.*, 6.12.81, <=*, <4bd1b3d839172724b33d8d02c5a4ff6a1c775417, 6.1.168, <f01794106042ee27e54af6fdf5b319a2fe3df94d, 6.18.22, ea781f197d6a835cbb93a0bf88ee1696296ed8aa, 6.19.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/847cb7fe26c5ce5dce0d1a41fac1ea488b7f1781
- https://git.kernel.org/stable/c/e7ccaa0a62a8ff2be5d521299ce79390c318d306
- https://git.kernel.org/stable/c/4bd1b3d839172724b33d8d02c5a4ff6a1c775417
- https://git.kernel.org/stable/c/b53294bff19e56ada2f230ceb8b1ffde61cc3817
- https://git.kernel.org/stable/c/3dfd3f7712b5a800f2ba632179e9b738076a51f0
- https://git.kernel.org/stable/c/f01794106042ee27e54af6fdf5b319a2fe3df94d