CVE-2026-45917
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not keep dest_dst if dev is going down There is race between the netdev notifier ip_vs_dst_event() and the code that caches dst with dev that is going down. As the FIB can be notified for the closed device after our handler finishes, it is possible valid route to be returned and cached resuling in a leaked dev reference until the dest is not removed. To prevent new dest_dst to be attached to dest just after the handler dropped the old one, add a netif_running() check to make sure the notifier handler is not currently running for device that is closing.
Gravité et risque d'exploitation
CVE-2026-45917 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <024eb0bd19f507e6e7f0c7a7e5506d66b5dc1d3e, <=*, <64af43033503458c46023e56d6ae7bb0f824b55f, <=6.12.*, 6.18.14, <bae53b3baf2ff2f45f9205c438818fc055601a54, <=6.18.*, 7a4f0761fce32ff4918a7c23b08db564ad33092d, 2.6.39, 0, <=6.19.*, 7.0, 6.19.4, 6.12.75, <8fde939b0206afc1d5846217a01a16b9bc8c7896, <2.6.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.