CVE-2026-72463
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix dev use-after-free in xfrm async resumption xfrm async resumption hold skb->dev refcnt until after transport_finish. However, xfrm_rcv_cb may modify skb->dev to tunnel dev without taking device reference, such as vti_rcv_cb. The subsequent async resumption will decrement the tunnel device's reference count, which lead to uaf of tunnel dev and refcnt leak of orig dev as below: unregister_netdevice: waiting for vti1 to become free. Usage count = -2 Stash the original skb->dev to fix refcnt imbalance. The new skb->dev set by xfrm_rcv_cb can race with device teardown. Extend rcu protection over xfrm_rcv_cb and transport_finish to prevent races.
Gravité et risque d'exploitation
CVE-2026-72463 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 37.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.1.5, <=6.12.*, 6.12.94, 6.18.23, <1acd93259b6be269e26be5d71c224bccd1f8352f, 0, 7.0, <=7.1.*, 6.12.112, <63a30015199912bd5055bead8001b1ae68a67cdb, <7.0, <6.20, <=6.18.*, <6.18.54, 5002beda5cac69d522dc54da0d5d463ed9c963d2, 0f451b43c88bf2b9c038b414be580efee42e031b, 6.19.13, <=*, 1c428b03840094410c5fb6a5db30640486bbbfcb, 6.18.54, <fed4d3195a31125566876952ce66113ec1eb9008, 4236c30b437b80f673b9e08c8fae38b8d471ac9e, <8045c0df98d4f14c54e5cb875f1c9c0ce89fe4ff, 7.2, <6.12.112) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.