CVE-2026-40031
Vulnérabilité élevée dans MemProcFS (ufrisk)
CVSS 8.5 · Élevée
EPSS 0.2%
ufrisk•MemProcFS•Versions : <=5.16.12, 5.17.0, 0, df80e6e83641f5004025ce661e6dd8139028d7b5
Description
MemProcFS before 5.17 contains multiple unsafe library-loading patterns that enable DLL and shared-library hijacking across six attack surfaces, including bare-name LoadLibraryU and dlopen calls without path qualification for vmmpyc, libMSCompression, and plugin DLLs. An attacker who places a malicious DLL or shared library in the working directory or manipulates LD_LIBRARY_PATH can achieve arbitrary code execution when MemProcFS loads.
Gravité et risque d'exploitation
CVE-2026-40031 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.
Que faire ?
- Vérifiez si MemProcFS (versions <=5.16.12, 5.17.0, 0, df80e6e83641f5004025ce661e6dd8139028d7b5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.