CVE-2026-46137
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, <d9b272a85fe6b8f993e37915311e4038c814a533, 0, 6.1.176, 5.15.210, 6.12.91, <=5.10.*, <=6.6.*, 6.6.141, <5.10, 7.1, <=6.18.*, <b35605e1f1e877038c8c9d499babbc891cdd234f, <cc3c0399361efaaf7ae64262eb3f70829b1189c6, <23079e0b7742ec114d3507c3e3aad01b7b69e4af, 00cfd77b9063dcdf3628a7087faba60de85a9cc8, <013dcdc1961543b9a3433466bc8c79a2f4ca75b5, <=*, <=5.15.*, <6e4710d7d8782cb61af29a7e7111ddfc38b9e1a3, <2ad56e434199ca24a812bb353667aa1c3860f513, 6.18.30, 5.10, <5cd6e0ad79d2615264f63929f8b457ad97ae550d, 5.10.259
Description
In the Linux kernel, the following vulnerability has been resolved: mptcp: pm: ADD_ADDR rtx: fix potential data-race This mptcp_pm_add_timer() helper is executed as a timer callback in softirq context. To avoid any data races, the socket lock needs to be held with bh_lock_sock(). If the socket is in use, retry again soon after, similar to what is done with the keepalive timer.
Gravité et risque d'exploitation
CVE-2026-46137 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.48 %, ce qui la place devant 39.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, <d9b272a85fe6b8f993e37915311e4038c814a533, 0, 6.1.176, 5.15.210, 6.12.91, <=5.10.*, <=6.6.*, 6.6.141, <5.10, 7.1, <=6.18.*, <b35605e1f1e877038c8c9d499babbc891cdd234f, <cc3c0399361efaaf7ae64262eb3f70829b1189c6, <23079e0b7742ec114d3507c3e3aad01b7b69e4af, 00cfd77b9063dcdf3628a7087faba60de85a9cc8, <013dcdc1961543b9a3433466bc8c79a2f4ca75b5, <=*, <=5.15.*, <6e4710d7d8782cb61af29a7e7111ddfc38b9e1a3, <2ad56e434199ca24a812bb353667aa1c3860f513, 6.18.30, 5.10, <5cd6e0ad79d2615264f63929f8b457ad97ae550d, 5.10.259) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d9b272a85fe6b8f993e37915311e4038c814a533
- https://git.kernel.org/stable/c/23079e0b7742ec114d3507c3e3aad01b7b69e4af
- https://git.kernel.org/stable/c/b35605e1f1e877038c8c9d499babbc891cdd234f
- https://git.kernel.org/stable/c/013dcdc1961543b9a3433466bc8c79a2f4ca75b5
- https://git.kernel.org/stable/c/6e4710d7d8782cb61af29a7e7111ddfc38b9e1a3
- https://git.kernel.org/stable/c/2ad56e434199ca24a812bb353667aa1c3860f513
- https://git.kernel.org/stable/c/cc3c0399361efaaf7ae64262eb3f70829b1189c6
- https://git.kernel.org/stable/c/5cd6e0ad79d2615264f63929f8b457ad97ae550d