CVE-2026-46101
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: reject zero shift in nft_bitwise Reject zero shift operands for nft_bitwise left and right shift expressions during initialization. The carry propagation logic computes the carry from the adjacent 32-bit word using BITS_PER_TYPE(u32) - shift. A zero shift operand turns this into a 32-bit shift, which is undefined behaviour. Reject zero shift operands in the control plane, alongside the existing check for values greater than or equal to 32, so malformed rules never reach the packet path.
Gravité et risque d'exploitation
CVE-2026-46101 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 567d746b55bc66d3800c9ae91d50f0c5deb2fd93, 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, <bffef0acec9c3b837a785248a893137fb7f26c95, <f370205974f171a5868c13ff30d7642fed46e47b, 0, 6.18.27, <6f820139d16a4c9865a145d4a9cf9c92cc632c14, 5.15.209, 5.6, <=5.10.*, <=6.6.*, 6.1.175, <4fccea585631621c975883911a08d15b6671f7dc, 7.1, <9baa08d6b6b096fad70049533f0d705d85fdc979, <=6.18.*, <fe11e5c40817b84abaa5d83bfb6586d8412bfd07, 5.10.258, <ca24f1243ad1a4d12d6a23876bbbe3ed02099853, <5.6, <=*, <=5.15.*, <9ad26c272405f53834871cc2e46b9b5393a666c3, 6.6.140, 6.12.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9baa08d6b6b096fad70049533f0d705d85fdc979
- https://git.kernel.org/stable/c/4fccea585631621c975883911a08d15b6671f7dc
- https://git.kernel.org/stable/c/9ad26c272405f53834871cc2e46b9b5393a666c3
- https://git.kernel.org/stable/c/bffef0acec9c3b837a785248a893137fb7f26c95
- https://git.kernel.org/stable/c/ca24f1243ad1a4d12d6a23876bbbe3ed02099853
- https://git.kernel.org/stable/c/6f820139d16a4c9865a145d4a9cf9c92cc632c14
- https://git.kernel.org/stable/c/f370205974f171a5868c13ff30d7642fed46e47b
- https://git.kernel.org/stable/c/fe11e5c40817b84abaa5d83bfb6586d8412bfd07