CVE-2026-46085

Description

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix rxkad crypto unalignment handling Fix handling of a packet with a misaligned crypto length. Also handle non-ENOMEM errors from decryption by aborting. Further, remove the WARN_ON_ONCE() so that it can't be remotely triggered (a trace line can still be emitted).

Gravité et risque d'exploitation

CVE-2026-46085 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 7.0.4, <=7.0.*, <=6.12.*, 6.18.23, 0, 6.18.27, 7.0, <def304aae2edf321d2671fd6ca766a93c21f877e, <6.18.27, 5cdf57eda01a1ffaeb61ac39ec4dcc94a690431e, e9c369d58785044427450350ad32d6a2497fb379, bf4d6e4a6856eedeb7f66eb91224115bfff4e2cb, <=6.6.*, <6.12.86, <7.0, <f1c6bd0cc786a8fa74829ce3c4b3673944a308f4, <6.20, 7.1, <=6.18.*, <af9271eb666d07b6f65612dc160a47f7cb5220ed, <6.6.140, 6.6.135, 6.19.13, <=*, <440d20d95e844b657a93a0b2dcc2aae155efdce6, 9853917f9edf08efb0b55c26d9eb8340f126d9e9, f93af41b9f5f798823d0d0fb8765c2a936d76270, 6.12.82, 6.6.140, 6.12.86, <f0d3efd03b2a9e0f1ffa6df8fcb264af3d494286) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f1c6bd0cc786a8fa74829ce3c4b3673944a308f4
• https://git.kernel.org/stable/c/440d20d95e844b657a93a0b2dcc2aae155efdce6
• https://git.kernel.org/stable/c/f0d3efd03b2a9e0f1ffa6df8fcb264af3d494286
• https://git.kernel.org/stable/c/af9271eb666d07b6f65612dc160a47f7cb5220ed
• https://git.kernel.org/stable/c/def304aae2edf321d2671fd6ca766a93c21f877e