CVE-2026-64559

Description

In the Linux kernel, the following vulnerability has been resolved: s390/pkey: Check length in PKEY_VERIFYPROTK ioctl Explicitly check the buffer length request structure provided by user-space and fail, if it exceeds the buffer size.

Gravité et risque d'exploitation

CVE-2026-64559 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 8fcc231ce3bea12b78bb94b280cdc03cff342435, 6.12, 7.1.5, <0a9e34ccbe772b8f321388cdbdf4f22b94e513e7, <=6.12.*, 6.18.40, <=*, <7e7e03848c918aa0acad5ffd75d929e3afec1554, <=6.18.*, <b3d4ab2d7df9426f7f1d3671d7e2108f2ca6e970, 6.12.97, 0, <6.12, 7.2, <693bf91d4db134f9b1c2840c8e287eee3d993bac, <=7.1.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0a9e34ccbe772b8f321388cdbdf4f22b94e513e7
• https://git.kernel.org/stable/c/693bf91d4db134f9b1c2840c8e287eee3d993bac
• https://git.kernel.org/stable/c/7e7e03848c918aa0acad5ffd75d929e3afec1554
• https://git.kernel.org/stable/c/b3d4ab2d7df9426f7f1d3671d7e2108f2ca6e970