CVE-2026-45847

Description

In the Linux kernel, the following vulnerability has been resolved: net: remove WARN_ON_ONCE when accessing forward path array Although unlikely, recent support for IPIP tunnels increases chances of reaching this WARN_ON_ONCE if userspace manages to build a sufficiently long forward path. Remove it.

Gravité et risque d'exploitation

CVE-2026-45847 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <9464ca7a6e56ad1ebf48b2ad5c16871edfad10c6, <=6.1.*, <=6.12.*, <5.13, <548244c2f542aa0ad49453e9306e715a3877bc44, 0, 7.0, 6.1.165, 6.12.75, <50422613185d505201167e8bdd2f2700790d5db6, <a78d055ba7c31103ad02f8eceb0c452e154d2660, <=6.6.*, <=6.19.*, 5.13, <=6.18.*, <959ea349c7e2d4edf07b6838ca7e59345fe61a08, <008e7a7c293b30bc43e4368dac6ea3808b75a572, 6.6.128, 6.19.4, <=*, <=5.15.*, ddb94eafab8b597b05904c8277194ea2d6357fa9, <dcf9b3c90e5560339649d088836529883fb509f3, 5.15.202, 6.18.14) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/548244c2f542aa0ad49453e9306e715a3877bc44
• https://git.kernel.org/stable/c/dcf9b3c90e5560339649d088836529883fb509f3
• https://git.kernel.org/stable/c/9464ca7a6e56ad1ebf48b2ad5c16871edfad10c6
• https://git.kernel.org/stable/c/959ea349c7e2d4edf07b6838ca7e59345fe61a08
• https://git.kernel.org/stable/c/50422613185d505201167e8bdd2f2700790d5db6
• https://git.kernel.org/stable/c/a78d055ba7c31103ad02f8eceb0c452e154d2660
• https://git.kernel.org/stable/c/008e7a7c293b30bc43e4368dac6ea3808b75a572