CVE-2026-64035
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: igc: set tx buffer type for SMD frames Sashiko pointed out that igc_fpe_init_smd_frame() initializes igc_tx_buffer fields for an SMD skb, but does not set the buffer type: https://sashiko.dev/#/patchset/20260415025226.114115-1-kohei%40enjuk.jp Since igc_tx_buffer entries are reused, a stale XDP or XSK type can remain and make TX completion use the wrong cleanup path. Set the buffer type to IGC_TX_BUFFER_TYPE_SKB.
Gravité et risque d'exploitation
CVE-2026-64035 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 37.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, <=7.0.*, <1f83545f432d106d5fc71d3997b2d382104ebcc4, 6.18.34, <=*, 6.16, 7.1, <=6.18.*, 7.0.11, 5422570c0010bb968738f9256eb2bf83e79b4d63, <1c8587bd025244aa52061f5ceecbf5e68a1063d9, <5acc641e590e008caaed480ed9ffae47cf7ecbdf, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.