CVE-2026-31662

Description

In the Linux kernel, the following vulnerability has been resolved: tipc: fix bc_ackers underflow on duplicate GRP_ACK_MSG The GRP_ACK_MSG handler in tipc_group_proto_rcv() currently decrements bc_ackers on every inbound group ACK, even when the same member has already acknowledged the current broadcast round. Because bc_ackers is a u16, a duplicate ACK received after the last legitimate ACK wraps the counter to 65535. Once wrapped, tipc_group_bc_cong() keeps reporting congestion and later group broadcasts on the affected socket stay blocked until the group is recreated. Fix this by ignoring duplicate or stale ACKs before touching bc_acked or bc_ackers. This makes repeated GRP_ACK_MSG handling idempotent and prevents the underflow path.

Gravité et risque d'exploitation

CVE-2026-31662 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.23, <575faea557f1a184a5f09661bd47ebd3ef3769f8, 0, <36ec4fdd6250dcd5e73eb09ea92ed92e9cc28412, 7.0, <e0bb732eaf77f9ac2f2638bdac9e39b81e0a9682, <=5.10.*, <=6.6.*, <=6.19.*, 6.1.169, <3bcf7aca63f0bcd679ae28e9b99823c608e59ce3, <a7db57ccca21f5801609065473c89a38229ecb92, 5.15.203, <a2ea1ef0167d7a84730638d05c20ccdc421b14b6, <=6.18.*, 2f487712b89376fce267223bbb0db93d393d4b09, 6.6.135, 6.19.13, <=*, 5.10.253, <=5.15.*, <1b6f13f626665cac67ba5a012765427680518711, 6.12.82, <48a5fe38772b6f039522469ee6131a67838221a8, <4.15, 4.15) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a7db57ccca21f5801609065473c89a38229ecb92
• https://git.kernel.org/stable/c/36ec4fdd6250dcd5e73eb09ea92ed92e9cc28412
• https://git.kernel.org/stable/c/575faea557f1a184a5f09661bd47ebd3ef3769f8
• https://git.kernel.org/stable/c/3bcf7aca63f0bcd679ae28e9b99823c608e59ce3
• https://git.kernel.org/stable/c/a2ea1ef0167d7a84730638d05c20ccdc421b14b6
• https://git.kernel.org/stable/c/1b6f13f626665cac67ba5a012765427680518711
• https://git.kernel.org/stable/c/e0bb732eaf77f9ac2f2638bdac9e39b81e0a9682
• https://git.kernel.org/stable/c/48a5fe38772b6f039522469ee6131a67838221a8