CVE-2026-64150
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.6%
Linux•Linux•Versions : <6.16, <6fecd39c6401134b58505bc4eb1adc8a0e2fe992, <=7.0.*, <=*, 6.18.34, 6.16, 7.1, <=6.18.*, 7.0.11, <df19b6af171695a1352314597c9a4311d48d5171, ba36fada9ab487634f61f92769c95bc148aa8f49, <a6cb3ff979855f7f0ee9450a947fe8f96c2ba37a, 0
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_inner: release local_lock before re-enabling softirqs Quoting sashiko: In the error path, local_bh_enable() is called before local_unlock_nested_bh().
Gravité et risque d'exploitation
CVE-2026-64150 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, <6fecd39c6401134b58505bc4eb1adc8a0e2fe992, <=7.0.*, <=*, 6.18.34, 6.16, 7.1, <=6.18.*, 7.0.11, <df19b6af171695a1352314597c9a4311d48d5171, ba36fada9ab487634f61f92769c95bc148aa8f49, <a6cb3ff979855f7f0ee9450a947fe8f96c2ba37a, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.