CVE-2026-52909
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <f4b6b4af7ef0661ac153c6f7eb1030aa8482c1a3, <=6.1.*, <=7.0.*, <=6.12.*, 6.6.144, 5.15.211, <3.15, <ecf8904067dcba0dad86ece80874841e60317885, <dcdce3bc9f08026ff3739ee7339e1bef526fc5f3, 61220ab349485d911083d0b7990ccd3db6c63297, 0, 5.10.260, <12c65e2c7fef507551bd7b52123598a761662c01, <=5.10.*, <=6.6.*, 6.12.95, 7.0.13, 6.18.36, <7f28e3948c59481f8db9c9638e204258d26b4e41, <d289d5307762d1838aaece22c6b6fcad9e8865f9, 3.15, 7.1, <=6.18.*, 6.1.177, <=*, <c5dbd669db5a426b3025512322e1bf2cdbe14305, <=5.15.*, <12acc977838c943636fb01e2f3087d2e4cc3b7cc
Description
In the Linux kernel, the following vulnerability has been resolved: ip6_vti: set netns_immutable on the fallback device. john1988 and Noam Rathaus reported that vti6_init_net() does not set the netns_immutable flag on the per-netns fallback tunnel device (ip6_vti0). Other similar tunnel drivers (like ip6_tunnel, sit, ip6_gre, and ip_tunnel) correctly set this flag during their fallback device initialization to prevent them from being moved to another network namespace.
Gravité et risque d'exploitation
CVE-2026-52909 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <f4b6b4af7ef0661ac153c6f7eb1030aa8482c1a3, <=6.1.*, <=7.0.*, <=6.12.*, 6.6.144, 5.15.211, <3.15, <ecf8904067dcba0dad86ece80874841e60317885, <dcdce3bc9f08026ff3739ee7339e1bef526fc5f3, 61220ab349485d911083d0b7990ccd3db6c63297, 0, 5.10.260, <12c65e2c7fef507551bd7b52123598a761662c01, <=5.10.*, <=6.6.*, 6.12.95, 7.0.13, 6.18.36, <7f28e3948c59481f8db9c9638e204258d26b4e41, <d289d5307762d1838aaece22c6b6fcad9e8865f9, 3.15, 7.1, <=6.18.*, 6.1.177, <=*, <c5dbd669db5a426b3025512322e1bf2cdbe14305, <=5.15.*, <12acc977838c943636fb01e2f3087d2e4cc3b7cc) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/12acc977838c943636fb01e2f3087d2e4cc3b7cc
- https://git.kernel.org/stable/c/7f28e3948c59481f8db9c9638e204258d26b4e41
- https://git.kernel.org/stable/c/12c65e2c7fef507551bd7b52123598a761662c01
- https://git.kernel.org/stable/c/f4b6b4af7ef0661ac153c6f7eb1030aa8482c1a3
- https://git.kernel.org/stable/c/c5dbd669db5a426b3025512322e1bf2cdbe14305
- https://git.kernel.org/stable/c/ecf8904067dcba0dad86ece80874841e60317885
- https://git.kernel.org/stable/c/dcdce3bc9f08026ff3739ee7339e1bef526fc5f3
- https://git.kernel.org/stable/c/d289d5307762d1838aaece22c6b6fcad9e8865f9