Heimdall Security Logo

CVE-2026-45841

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, <c55940895245d8ef658ab381248a28755218d625, <26900306a5a2c3e4f75c643a064525526bb6e5f3, 0, <fb965b1cfe92b28d28b5ebe3116b81dbef9f2d2f, 6.18.33, 5.15.209, 6.12.91, <=5.10.*, <=6.6.*, 6.1.175, <2195574dc6d9017d32ac346987e12659f931d932, <2.6.31, 6.6.141, 11eeef41d5f63c7d2f7fdfcc733eb7fb137cc384, 7.1, <=6.18.*, <8def8fbd23f40e945febe913d04b731012ce0082, 7.0.10, 5.10.258, 2.6.31, <=*, <0694618cf3e9b120666e31f5f383a6e466d95a0d, <=5.15.*, <cb833bbc1b3c51e08652d3c86298307c07d3f2db, <9a05e195618a6d474f2bcd5b6376d0ffc2f00366

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: nfnetlink_osf: fix divide-by-zero in OSF_WSS_MODULO nf_osf_match_one() computes ctx->window % f->wss.val in the OSF_WSS_MODULO branch with no guard for f->wss.val == 0. A CAP_NET_ADMIN user can add such a fingerprint via nfnetlink; a subsequent matching TCP SYN divides by zero and panics the kernel. Reject the bogus fingerprint in nfnl_osf_add_callback() above the per-option for-loop. f->wss is per-fingerprint, not per-option, so the check must run regardless of f->opt_num (including 0). Also reject wss.wc >= OSF_WSS_MAX; nf_osf_match_one() already treats that as "should not happen". Crash: Oops: divide error: 0000 [#1] SMP KASAN NOPTI RIP: 0010:nf_osf_match_one (net/netfilter/nfnetlink_osf.c:98) Call Trace: <IRQ> nf_osf_match (net/netfilter/nfnetlink_osf.c:220) xt_osf_match_packet (net/netfilter/xt_osf.c:32) ipt_do_table (net/ipv4/netfilter/ip_tables.c:348) nf_hook_slow (net/netfilter/core.c:622) ip_local_deliver (net/ipv4/ip_input.c:265) ip_rcv (include/linux/skbuff.h:1162) __netif_receive_skb_one_core (net/core/dev.c:6181) process_backlog (net/core/dev.c:6642) __napi_poll (net/core/dev.c:7710) net_rx_action (net/core/dev.c:7945) handle_softirqs (kernel/softirq.c:622)

Gravité et risque d'exploitation

CVE-2026-45841 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <c55940895245d8ef658ab381248a28755218d625, <26900306a5a2c3e4f75c643a064525526bb6e5f3, 0, <fb965b1cfe92b28d28b5ebe3116b81dbef9f2d2f, 6.18.33, 5.15.209, 6.12.91, <=5.10.*, <=6.6.*, 6.1.175, <2195574dc6d9017d32ac346987e12659f931d932, <2.6.31, 6.6.141, 11eeef41d5f63c7d2f7fdfcc733eb7fb137cc384, 7.1, <=6.18.*, <8def8fbd23f40e945febe913d04b731012ce0082, 7.0.10, 5.10.258, 2.6.31, <=*, <0694618cf3e9b120666e31f5f383a6e466d95a0d, <=5.15.*, <cb833bbc1b3c51e08652d3c86298307c07d3f2db, <9a05e195618a6d474f2bcd5b6376d0ffc2f00366) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE