CVE-2026-72035
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_taprio: Replace direct dequeue call with peek and qdisc_dequeue_peeked When taprio's software path peeks a non-work-conserving child qdisc, the child stashes the peeked skb in its gso_skb; taprio_dequeue_from_txq() then takes the packet with a direct child ->dequeue() call, which ignores that stash, orphans the peeked skb and desyncs the child's qlen/backlog. With a qfq child this re-enters the child on an emptied list and dereferences NULL, panicking the kernel from softirq on ordinary egress. Take the packet through qdisc_dequeue_peeked(), as sch_red and sch_sfb now do. The helper returns the child's stashed skb first and is a no-op when there is none, so a work-conserving child is unaffected and the gated path now consumes the skb whose length was charged to the budget.
Gravité et risque d'exploitation
CVE-2026-72035 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.59 %, ce qui la place devant 47.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 4.20, 5.15.217, 0, <2dcebbd1ad2e180fe7b98bf346ced69a872e11e6, <=7.1.*, <18d580cb00c55805633bae45e90cf22ed6b8e424, <4.20, 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22, <=5.10.*, <=6.6.*, 6.12.97, <17ab5f76f3899f67e5569722f334591f4b88b17b, 5.10.266, <e2b7ee61989f2d39df6c2cc06f9db1aea69bdb09, <=6.18.*, 6.1.184, 6.6.145, <e056e1dfcddca877dd46d704e8ec9860cfc9ec44, <=*, <f60d5c12e0551012cee5c272b0bcbcc78f7bb506, <=5.15.*, <6ee5a7665a9080bcb05d703bf981a579436fd05e, 7.2, <51f8af240aed903e988755af33d7491030b50ae9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/51f8af240aed903e988755af33d7491030b50ae9
- https://git.kernel.org/stable/c/17ab5f76f3899f67e5569722f334591f4b88b17b
- https://git.kernel.org/stable/c/f60d5c12e0551012cee5c272b0bcbcc78f7bb506
- https://git.kernel.org/stable/c/6ee5a7665a9080bcb05d703bf981a579436fd05e
- https://git.kernel.org/stable/c/18d580cb00c55805633bae45e90cf22ed6b8e424
- https://git.kernel.org/stable/c/e2b7ee61989f2d39df6c2cc06f9db1aea69bdb09
- https://git.kernel.org/stable/c/2dcebbd1ad2e180fe7b98bf346ced69a872e11e6
- https://git.kernel.org/stable/c/e056e1dfcddca877dd46d704e8ec9860cfc9ec44