CVE-2026-46117
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.8, c15d7802a42402a87880a17eee89ff023e49ecc0, 7.0.7, <=7.0.*, <=6.12.*, <6.8, <=*, 7.1, <9ef65af26b2a6738bf15812042e84b3112402d3a, <=6.18.*, 6.12.91, <db991ba50087ad99fa12a2c483aa3be19671ea73, <9cc0c6b1ba8cd5c55aef043e1384de0a8b4efa71, 0, 6.18.30, <159f2efabc89d3f931d38f2d35876535d4abf0a3
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss() Sashiko points out that the user can specify WQs sharing the same CQ as a part of the uAPI and this will trigger the WARN_ON() then go on to corrupt the kernel. Just reject it outright and fail the QP creation.
Gravité et risque d'exploitation
CVE-2026-46117 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, c15d7802a42402a87880a17eee89ff023e49ecc0, 7.0.7, <=7.0.*, <=6.12.*, <6.8, <=*, 7.1, <9ef65af26b2a6738bf15812042e84b3112402d3a, <=6.18.*, 6.12.91, <db991ba50087ad99fa12a2c483aa3be19671ea73, <9cc0c6b1ba8cd5c55aef043e1384de0a8b4efa71, 0, 6.18.30, <159f2efabc89d3f931d38f2d35876535d4abf0a3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.