CVE-2026-63858
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: add hook transactions for device deletions Restore the flag that indicates that the hook is going away, ie. NFT_HOOK_REMOVE, but add a new transaction object to track deletion of hooks without altering the basechain/flowtable hook_list during the preparation phase. The existing approach that moves the hook from the basechain/flowtable hook_list to transaction hook_list breaks netlink dump path readers of this RCU-protected list. It should be possible use an array for nft_trans_hook to store the deleted hooks to compact the representation but I am not expecting many hook object, specially now that wildcard support for devices is in place. Note that the nft_trans_chain_hooks() list contains a list of struct nft_trans_hook objects for DELCHAIN and DELFLOWTABLE commands, while this list stores struct nft_hook objects for NEWCHAIN and NEWFLOWTABLE. Note that new commands can be updated to use nft_trans_hook for consistency. This patch also adapts the event notification path to deal with the list of hook transactions.
Gravité et risque d'exploitation
CVE-2026-63858 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.11, <=7.0.*, 99180dec5ae582227219d1fdd0dd5ccf53ec7491, 62d91062058b42bf70b2c3446aec397bb0ce15ee, f275989ad04159dbfc62cefb65ba9c5ba1d7c34f, <768daa9f4276be4007e88dea61a378c8582ba008, 0, 5.19, 6.18.57, <5.18, 5.18.4, 5.15.47, <5.16, 7.1, <=6.18.*, <10f79dbd7719d1da9f5884d13060322d8729f091, 5.10.122, 7.0.10, <5.19, 7a248f9c74f9f62799718c12efd9e9e391d60b6f, <=*, <4e69bfb32b2db323d9205fdb30e284481b37817c, b6d9014a3335194590abdd2a2471ef5147a67645, 5.17.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.