Heimdall Security Logo

CVE-2026-64537

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.11, <=6.1.*, 6.18.40, <=6.12.*, 7.1.5, 0, <=7.1.*, <2870056a78961e0fecd652362ee9d3fcfd24a8a6, 5.11, 6.1.178, 6.12.97, <=6.6.*, <53788b134519e995699ea3721969c96a08d64575, <f3e02edd8322b31b8e6517faa6ba053bf29d1e26, <=6.18.*, 5.15.212, <a090880c1f544589427e5b7050c40fb211ccecb4, 6.6.145, 2be665c3940d367e0a2a8128eb4985ce323f99a3, <b42aeb58317f12024734759ff745856b53948873, <=*, <865643640b5b5c4579b32d7a55ac9ad648362eaa, <=5.15.*, 7.2, <f0f5eb59a97ece0d85de8cfa95dc18c609302a8b

Description

In the Linux kernel, the following vulnerability has been resolved: bridge: cfm: reject invalid CCM interval at configuration time ccm_tx_work_expired() re-arms itself via queue_delayed_work() using the configured exp_interval converted by interval_to_us(). When exp_interval is BR_CFM_CCM_INTERVAL_NONE or out of range, interval_to_us() returns 0, causing the worker to fire immediately in a tight loop that allocates skbs until OOM. Fix this by validating exp_interval at configuration time: - Constrain IFLA_BRIDGE_CFM_CC_CONFIG_EXP_INTERVAL to the valid range [BR_CFM_CCM_INTERVAL_3_3_MS, BR_CFM_CCM_INTERVAL_10_MIN] in the netlink policy so userspace cannot set an invalid value. - Reject starting CCM TX in br_cfm_cc_ccm_tx() when exp_interval has not yet been configured (defaults to 0 from kzalloc).

Gravité et risque d'exploitation

CVE-2026-64537 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.11, <=6.1.*, 6.18.40, <=6.12.*, 7.1.5, 0, <=7.1.*, <2870056a78961e0fecd652362ee9d3fcfd24a8a6, 5.11, 6.1.178, 6.12.97, <=6.6.*, <53788b134519e995699ea3721969c96a08d64575, <f3e02edd8322b31b8e6517faa6ba053bf29d1e26, <=6.18.*, 5.15.212, <a090880c1f544589427e5b7050c40fb211ccecb4, 6.6.145, 2be665c3940d367e0a2a8128eb4985ce323f99a3, <b42aeb58317f12024734759ff745856b53948873, <=*, <865643640b5b5c4579b32d7a55ac9ad648362eaa, <=5.15.*, 7.2, <f0f5eb59a97ece0d85de8cfa95dc18c609302a8b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE