CVE-2026-68476

Description

In the Linux kernel, the following vulnerability has been resolved: ipvs: reload ip header after head reallocation __ip_vs_get_out_rt() calls skb_ensure_writable() which may reallocate skb->head.

Gravité et risque d'exploitation

CVE-2026-68476 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.71 %, ce qui la place devant 52.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <ad1e14710b360bda087ebf9fb82460eb5ef775de, 6.18.40, <=6.12.*, 7.1.5, 5.10.269, <a2f57827bf7c695b8c72dc4511cae8e86582369d, <ac6ac3d35bfc0ade9d17d354c84e503a946ebdab, 0, <=7.1.*, <4.10, <657118cad620172dfd8f6ed5717fd75c0d1f7a5a, <=5.10.*, <=6.6.*, 6.12.97, 4.10, <=6.18.*, 6.6.145, 5.15.220, <=*, <a10f5080afbed242640f2984328de25f84557da1, <=5.15.*, <4f2d1151421520d7ae16ca8d367d0ca09f5dfbd7, <3fb7edd2018bb1ad0a68157383d9b9dac33dd645, <e51687fc56c2e39ea6e9532925f1aabd4d529f61, 8d8e20e2d7bba8c50e64e0eca1cb83956f468e49, 7.2, 6.1.187) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/4f2d1151421520d7ae16ca8d367d0ca09f5dfbd7
• https://git.kernel.org/stable/c/657118cad620172dfd8f6ed5717fd75c0d1f7a5a
• https://git.kernel.org/stable/c/a10f5080afbed242640f2984328de25f84557da1
• https://git.kernel.org/stable/c/ac6ac3d35bfc0ade9d17d354c84e503a946ebdab
• https://git.kernel.org/stable/c/e51687fc56c2e39ea6e9532925f1aabd4d529f61
• https://git.kernel.org/stable/c/3fb7edd2018bb1ad0a68157383d9b9dac33dd645
• https://git.kernel.org/stable/c/ad1e14710b360bda087ebf9fb82460eb5ef775de
• https://git.kernel.org/stable/c/a2f57827bf7c695b8c72dc4511cae8e86582369d