CVE-2026-52984

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.13, <=6.1.*, <=7.0.*, <=6.12.*, 5.15.175, 3824c5fad18eeb7abe0c4fc966f29959552dca3e, 6.1.121, f8d4bc455047cf3903cd6f85f49978987dbb3027, 216509dda290f6db92c816dd54b83c1df9da9e76, 0, <6.13, <6.6.141, 6.18.33, <6.12.91, 83c6ab12f08dcc09d4c5ac86fdb89736b28f1d31, 5.15.209, 5.4.288, 6.12.91, <=5.10.*, <4185701fcce6b426b6c3630b25330dddd9c47b0d, <=6.6.*, 6.1.175, <5.10.258, <54b5dbacd00dedffd5e2eed76de1c3839996b5e6, <74fcd8e127200a50ee22ba2b45c164722bdb9177, c2047b0e216c8edce227d7c42f99ac2877dad0e4, 6.6.141, <5.5, <ef9a41b3870fb90577da5b2de5bd140022d4021e, 6.6.67, 7.1, <0f875d52db4c921da610e481b72f03cc82fdcb72, <=6.18.*, 7.0.10, 5.10.258, <39a66e83ea41fe845631eeb8d326953de27d13f9, 10df49cfca73dfbbdb6c4150d859f7e8926ae427, <=*, <936a7dd87251f6f3e88983350833edf60fe6a80b, <5.15.209, <=5.15.*, 356078a5c55ec8d2061fcc009fb8599f5b0527f9, <8450462eaf91d5d2a9e863507b16d18e814baef3, <6.1.175, 6.12.6, 5.10.232

Description

In the Linux kernel, the following vulnerability has been resolved: net/sched: netem: fix queue limit check to include reordered packets The queue limit check in netem_enqueue() uses q->t_len which only counts packets in the internal tfifo. Packets placed in sch->q by the reorder path (__qdisc_enqueue_head) are not counted, allowing the total queue occupancy to exceed sch->limit under reordering. Include sch->q.qlen in the limit check.

Gravité et risque d'exploitation

CVE-2026-52984 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.13, <=6.1.*, <=7.0.*, <=6.12.*, 5.15.175, 3824c5fad18eeb7abe0c4fc966f29959552dca3e, 6.1.121, f8d4bc455047cf3903cd6f85f49978987dbb3027, 216509dda290f6db92c816dd54b83c1df9da9e76, 0, <6.13, <6.6.141, 6.18.33, <6.12.91, 83c6ab12f08dcc09d4c5ac86fdb89736b28f1d31, 5.15.209, 5.4.288, 6.12.91, <=5.10.*, <4185701fcce6b426b6c3630b25330dddd9c47b0d, <=6.6.*, 6.1.175, <5.10.258, <54b5dbacd00dedffd5e2eed76de1c3839996b5e6, <74fcd8e127200a50ee22ba2b45c164722bdb9177, c2047b0e216c8edce227d7c42f99ac2877dad0e4, 6.6.141, <5.5, <ef9a41b3870fb90577da5b2de5bd140022d4021e, 6.6.67, 7.1, <0f875d52db4c921da610e481b72f03cc82fdcb72, <=6.18.*, 7.0.10, 5.10.258, <39a66e83ea41fe845631eeb8d326953de27d13f9, 10df49cfca73dfbbdb6c4150d859f7e8926ae427, <=*, <936a7dd87251f6f3e88983350833edf60fe6a80b, <5.15.209, <=5.15.*, 356078a5c55ec8d2061fcc009fb8599f5b0527f9, <8450462eaf91d5d2a9e863507b16d18e814baef3, <6.1.175, 6.12.6, 5.10.232) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références