CVE-2026-64412
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <0ddca0f90fa3395111d078ae4399615cf3ea94aa, <=6.1.*, <=6.12.*, 6.18.39, <7b217960e88b5d2d1e8cdcbcaf3bdf6fe199a0c8, 0, <4.6, <=7.1.*, 7.1.4, bcf4934288402be3464110109a4dae3bd6fb3e93, 6.1.178, <=5.10.*, <=6.6.*, <43dd2332b8a27b3ac5108791680cade654ab0f96, 4.6, <d2367d99f2455f373996d9ddbe833dbe9f942213, <da32e78bbb187ed7b137e0007034185570a3a172, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <084d23f818321390509e9738a0b08bbf46df6425, <5777c8f1c3610786d8482b8f620f40fccaf1542b, <=*, <=5.15.*, 6.12.96, 7.2, <13a5f532e3a4fc75c33060a026def1572c208643
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: ebtables: module names must be null-terminated We need to explicitly check the length, else we may pass non-null terminated string to request_module().
Gravité et risque d'exploitation
CVE-2026-64412 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <0ddca0f90fa3395111d078ae4399615cf3ea94aa, <=6.1.*, <=6.12.*, 6.18.39, <7b217960e88b5d2d1e8cdcbcaf3bdf6fe199a0c8, 0, <4.6, <=7.1.*, 7.1.4, bcf4934288402be3464110109a4dae3bd6fb3e93, 6.1.178, <=5.10.*, <=6.6.*, <43dd2332b8a27b3ac5108791680cade654ab0f96, 4.6, <d2367d99f2455f373996d9ddbe833dbe9f942213, <da32e78bbb187ed7b137e0007034185570a3a172, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <084d23f818321390509e9738a0b08bbf46df6425, <5777c8f1c3610786d8482b8f620f40fccaf1542b, <=*, <=5.15.*, 6.12.96, 7.2, <13a5f532e3a4fc75c33060a026def1572c208643) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/43dd2332b8a27b3ac5108791680cade654ab0f96
- https://git.kernel.org/stable/c/5777c8f1c3610786d8482b8f620f40fccaf1542b
- https://git.kernel.org/stable/c/0ddca0f90fa3395111d078ae4399615cf3ea94aa
- https://git.kernel.org/stable/c/d2367d99f2455f373996d9ddbe833dbe9f942213
- https://git.kernel.org/stable/c/da32e78bbb187ed7b137e0007034185570a3a172
- https://git.kernel.org/stable/c/13a5f532e3a4fc75c33060a026def1572c208643
- https://git.kernel.org/stable/c/7b217960e88b5d2d1e8cdcbcaf3bdf6fe199a0c8
- https://git.kernel.org/stable/c/084d23f818321390509e9738a0b08bbf46df6425