CVE-2026-31608
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.7%
Linux•Linux•Versions : <=7.0.*, <6.18.24, 6.19.1, 0, 7.0.1, 7.0, <830de6eeb9db4cb7e758201fb99328ef4ca4b032, <6968c91fab05b8fc4d6700e0cf34472bb422df25, <=6.19.*, <7.0, 79242e7b6bc63efec28b7c235bc320806afce6c0, <2ba03f46132b0d1a7bafb86e1ef61951a2254023, 7.1, <=6.18.*, 34abd408c8ba24d7c97bd02ba874d8c714f49db1, <84ff995ae826aa6bbcc6c7b9ea569ff67c021d72, 5ef18a2e66f2f33fdac64437bddfb9fe6389fdc7, <=*, 6.19.14, 6.18.11, <6.19.14, 6.18.24
Description
In the Linux kernel, the following vulnerability has been resolved: smb: server: avoid double-free in smb_direct_free_sendmsg after smb_direct_flush_send_list() smb_direct_flush_send_list() already calls smb_direct_free_sendmsg(), so we should not call it again after post_sendmsg() moved it to the batch list.
Gravité et risque d'exploitation
CVE-2026-31608 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.67 %, ce qui la place devant 51.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <6.18.24, 6.19.1, 0, 7.0.1, 7.0, <830de6eeb9db4cb7e758201fb99328ef4ca4b032, <6968c91fab05b8fc4d6700e0cf34472bb422df25, <=6.19.*, <7.0, 79242e7b6bc63efec28b7c235bc320806afce6c0, <2ba03f46132b0d1a7bafb86e1ef61951a2254023, 7.1, <=6.18.*, 34abd408c8ba24d7c97bd02ba874d8c714f49db1, <84ff995ae826aa6bbcc6c7b9ea569ff67c021d72, 5ef18a2e66f2f33fdac64437bddfb9fe6389fdc7, <=*, 6.19.14, 6.18.11, <6.19.14, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.