CVE-2026-46206
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 7.0.9, 0, <ca39545cf07c142b39d474a1439a046bf28def3d, 5.15.209, <0a7a840074c9ca5ebffc9c52358c8ea55828ec71, <=5.10.*, <=6.6.*, 6.1.175, <e1e2194cc725ec1d41f9412496212f0fa0519c36, <dcff44644bb518598b1a6be722706d6174b2f6a1, 7.1, <52e6ec3e972cf27792cc1559874dbee19f286869, 6.18.32, <=6.18.*, 5.10.258, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e, 4.8, <=*, <=5.15.*, <ff93f86ecbb50a4709c403fc279a396e308edde5, <3243543592425beec83d453793e9d27caa0d8e66, <4.8, 6.6.140, 6.12.90, <e4a3c4a4c8f6efd243c3e448c05b7bebcbf7b3b6
Description
In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject new tp_meter sessions during teardown Prevent tp_meter from starting new sender or receiver sessions after mesh_state has left BATADV_MESH_ACTIVE.
Gravité et risque d'exploitation
CVE-2026-46206 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 7.0.9, 0, <ca39545cf07c142b39d474a1439a046bf28def3d, 5.15.209, <0a7a840074c9ca5ebffc9c52358c8ea55828ec71, <=5.10.*, <=6.6.*, 6.1.175, <e1e2194cc725ec1d41f9412496212f0fa0519c36, <dcff44644bb518598b1a6be722706d6174b2f6a1, 7.1, <52e6ec3e972cf27792cc1559874dbee19f286869, 6.18.32, <=6.18.*, 5.10.258, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e, 4.8, <=*, <=5.15.*, <ff93f86ecbb50a4709c403fc279a396e308edde5, <3243543592425beec83d453793e9d27caa0d8e66, <4.8, 6.6.140, 6.12.90, <e4a3c4a4c8f6efd243c3e448c05b7bebcbf7b3b6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0a7a840074c9ca5ebffc9c52358c8ea55828ec71
- https://git.kernel.org/stable/c/dcff44644bb518598b1a6be722706d6174b2f6a1
- https://git.kernel.org/stable/c/52e6ec3e972cf27792cc1559874dbee19f286869
- https://git.kernel.org/stable/c/e4a3c4a4c8f6efd243c3e448c05b7bebcbf7b3b6
- https://git.kernel.org/stable/c/ff93f86ecbb50a4709c403fc279a396e308edde5
- https://git.kernel.org/stable/c/e1e2194cc725ec1d41f9412496212f0fa0519c36
- https://git.kernel.org/stable/c/ca39545cf07c142b39d474a1439a046bf28def3d
- https://git.kernel.org/stable/c/3243543592425beec83d453793e9d27caa0d8e66