CVE-2026-31532
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: can: raw: fix ro->uniq use-after-free in raw_rcv() raw_release() unregisters raw CAN receive filters via can_rx_unregister(), but receiver deletion is deferred with call_rcu(). This leaves a window where raw_rcv() may still be running in an RCU read-side critical section after raw_release() frees ro->uniq, leading to a use-after-free of the percpu uniq storage. Move free_percpu(ro->uniq) out of raw_release() and into a raw-specific socket destructor. can_rx_unregister() takes an extra reference to the socket and only drops it from the RCU callback, so freeing uniq from sk_destruct ensures the percpu area is not released until the relevant callbacks have drained. [mkl: applied manually]
Gravité et risque d'exploitation
CVE-2026-31532 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 514ac99c64b22d83b52dfee3b8becaa69a92bc4a, <=7.0.*, <=6.12.*, <34c1741254ff972e8375faf176678a248826fe3a, <64c8553decf5a5f2417bd54761ea0a832c56c4ca, 0, <4.1, 6.12.83, 7.0.1, <7201a531b9a5ed892bfda5ded9194ef622de8ffa, 5.15.209, <=5.10.*, <=6.6.*, 6.1.175, <=6.19.*, 6.6.136, <a535a9217ca3f2fccedaafb2fddb4c48f27d36dc, <3f43f12fde34737fba091b7e3ab391e14ddbb0be, <1a0f2de81f7fbdc538fc72d7d74609b79bc83cc0, <5e9cfffad898bbeaafd0ea608a6d267362f050fc, 7.1, <=6.18.*, <1de30576a6dfeaaa27ef91fa272e6b9240b6fbd3, <572f0bf536ebc14f6e7da3d21a85cf076de8358e, 5.10.258, 4.1, <=*, 6.19.14, <=5.15.*, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1de30576a6dfeaaa27ef91fa272e6b9240b6fbd3
- https://git.kernel.org/stable/c/64c8553decf5a5f2417bd54761ea0a832c56c4ca
- https://git.kernel.org/stable/c/3f43f12fde34737fba091b7e3ab391e14ddbb0be
- https://git.kernel.org/stable/c/5e9cfffad898bbeaafd0ea608a6d267362f050fc
- https://git.kernel.org/stable/c/572f0bf536ebc14f6e7da3d21a85cf076de8358e
- https://git.kernel.org/stable/c/1a0f2de81f7fbdc538fc72d7d74609b79bc83cc0
- https://git.kernel.org/stable/c/7201a531b9a5ed892bfda5ded9194ef622de8ffa
- https://git.kernel.org/stable/c/34c1741254ff972e8375faf176678a248826fe3a
- https://git.kernel.org/stable/c/a535a9217ca3f2fccedaafb2fddb4c48f27d36dc