CVE-2026-45951

Description

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix a potential use-after-free of BTF object Refcounting in the check_pseudo_btf_id() function is incorrect: the __check_pseudo_btf_id() function might get called with a zero refcounted btf. Fix this, and patch related code accordingly. v3: rephrase a comment (AI) v2: fix a refcount leak introduced in v1 (AI)

Gravité et risque d'exploitation

CVE-2026-45951 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <ccd2d799ed4467c07f5ee18c2f5c59bcc990822c, <=*, 6.14, <=6.18.*, <6.14, 0, <9ff46ffeecdb1802d6e26183177935b948a12e7f, <=6.19.*, 7.0, 76145f7255326761dafb76721a785799d8a00d5f, <eac65c272f3b49021a843cba5107d63627395e0e, 6.18.14, 6.19.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/eac65c272f3b49021a843cba5107d63627395e0e
• https://git.kernel.org/stable/c/9ff46ffeecdb1802d6e26183177935b948a12e7f
• https://git.kernel.org/stable/c/ccd2d799ed4467c07f5ee18c2f5c59bcc990822c