Heimdall Security Logo

CVE-2026-63870

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 6.12.94, <1a827b95e62b4cbe851ae7cc9c961cdfa769cca4, <87172cc8dc49aaf54407a31edffb0232f8cb93ab, 0, <3a5f3f7aff18bcc36a57839cf50cf0cc8de707f3, 6.1.176, 5.15.210, <4.0, <=5.10.*, <=6.6.*, <c1819c8defa235c7beda859bc185b1c429a55ecd, <285b0842f2e01c3edf805f1fd64da11d9b7f6b4c, 4.0, 7.0.13, <8da95cb6ad7d656c871e776a9c7b77e894d6d89c, <af07fffbd53ddc3ec3c2a4ca914f27899fa89bca, 6.18.36, <3150e6d3223dfc356308125cabf9c34169842d2a, 7.1, <=6.18.*, <=*, <=5.15.*, 4dc315e267fe4a3c863fec21f26aa0a418c3f07a, 6.6.143, 5.10.259

Description

In the Linux kernel, the following vulnerability has been resolved: ieee802154: 6lowpan: only accept IPv6 packets in lowpan_xmit() The aoe driver (or similar) generates a non-IPv6 packet (e.g., ETH_P_AOE) and queues it for transmission via dev_queue_xmit() on a 6LoWPAN interface (configured by the user or test case). Since the packet is not IPv6, the 6LoWPAN header_ops->create function (lowpan_header_create or header_create) returns early without initializing the lowpan_addr_info structure in the skb headroom. In the transmit function (lowpan_xmit), the driver calls lowpan_header (or setup_header) which unconditionally copies and uses the lowpan_addr_info from the headroom, which contains uninitialized data. Fix this by dropping non IPv6 packets. A similar fix is needed in net/bluetooth/6lowpan.c bt_xmit().

Gravité et risque d'exploitation

CVE-2026-63870 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 6.12.94, <1a827b95e62b4cbe851ae7cc9c961cdfa769cca4, <87172cc8dc49aaf54407a31edffb0232f8cb93ab, 0, <3a5f3f7aff18bcc36a57839cf50cf0cc8de707f3, 6.1.176, 5.15.210, <4.0, <=5.10.*, <=6.6.*, <c1819c8defa235c7beda859bc185b1c429a55ecd, <285b0842f2e01c3edf805f1fd64da11d9b7f6b4c, 4.0, 7.0.13, <8da95cb6ad7d656c871e776a9c7b77e894d6d89c, <af07fffbd53ddc3ec3c2a4ca914f27899fa89bca, 6.18.36, <3150e6d3223dfc356308125cabf9c34169842d2a, 7.1, <=6.18.*, <=*, <=5.15.*, 4dc315e267fe4a3c863fec21f26aa0a418c3f07a, 6.6.143, 5.10.259) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE