Heimdall Security Logo

CVE-2026-45999

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.1%
Linux•Linux•Versions : 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, <5.13, <f1374fa6e57fd836623668d782ded9244cfd2938, 0, <778acd52e9497806fbd2cea7f770c41d6850fc48, 6.1.176, 5.15.210, 6.12.88, <=6.6.*, <21e161de2dc660b1bb70ef5b156ab8e6e1cca3ab, 598162d050801e556750defff4ddab499e5d76ed, 5.13, 7.1, <=6.18.*, <43a878639b90e9721ffa5eb616a7e6d8454adef3, <118ff71ff09ebaf323a09af9e911517321a299f4, <bbbbb3f0d7864238a8da2a94cd6ec013fee06a2e, <=*, <=5.15.*, <c9ce18e6bb2c467ec85756dc7989b547b7584fee, 6.6.140, 6.18.30

Description

In the Linux kernel, the following vulnerability has been resolved: erofs: fix unsigned underflow in z_erofs_lz4_handle_overlap() Some crafted images can have illegal (!partial_decoding && m_llen < m_plen) extents, and the LZ4 inplace decompression path can be wrongly hit, but it cannot handle (outpages < inpages) properly: "outpages - inpages" wraps to a large value and the subsequent rq->out[] access reads past the decompressed_pages array. However, such crafted cases can correctly result in a corruption report in the normal LZ4 non-inplace path. Let's add an additional check to fix this for backporting. Reproducible image (base64-encoded gzipped blob): H4sIAJGR12kCA+3SPUoDQRgG4MkmkkZk8QRbRFIIi9hbpEjrHQI5ghfwCN5BLCzTGtLbBI+g dilSJo1CnIm7GEXFxhT6PDDwfrs73/ywIQD/1ePD4r7Ou6ETsrq4mu7XcWfj++Pb58nJU/9i PNtbjhan04/9GtX4qVYc814WDqt6FaX5s+ZwXXeq52lndT6IuVvlblytLMvh4Gzwaf90nsvz 2DF/21+20T/ldgp5s1jXRaN4t/8izsy/OUB6e/Qa79r+JwAAAAAAAL52vQVuGQAAAP6+my1w ywAAAAAAAADwu14ATsEYtgBQAAA= $ mount -t erofs -o cache_strategy=disabled foo.erofs /mnt $ dd if=/mnt/data of=/dev/null bs=4096 count=1

Gravité et risque d'exploitation

CVE-2026-45999 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, <5.13, <f1374fa6e57fd836623668d782ded9244cfd2938, 0, <778acd52e9497806fbd2cea7f770c41d6850fc48, 6.1.176, 5.15.210, 6.12.88, <=6.6.*, <21e161de2dc660b1bb70ef5b156ab8e6e1cca3ab, 598162d050801e556750defff4ddab499e5d76ed, 5.13, 7.1, <=6.18.*, <43a878639b90e9721ffa5eb616a7e6d8454adef3, <118ff71ff09ebaf323a09af9e911517321a299f4, <bbbbb3f0d7864238a8da2a94cd6ec013fee06a2e, <=*, <=5.15.*, <c9ce18e6bb2c467ec85756dc7989b547b7584fee, 6.6.140, 6.18.30) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE