Heimdall Security Logo

CVE-2026-74258

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 7.1.5, <=6.12.*, <c6d51ad36490013ee9df94a372d3bf794bd304d1, 6.18.53, 0, <=7.1.*, <6.6, <ff6c5ee77dcc98381290d16af53f6262625870a6, 89ae89f53d201143560f1e9ed4bfa62eee34f88e, 6.6.158, <=6.6.*, <4d87a251d45b4a95eb4c0abcfab809c9f231258a, 6.6, <=6.18.*, <a9f1395028c2bbe18e57864cc355c11faff488cb, <2c387db784293256d35fd3d438f577cc82bb823d, <=*, 7.2, 6.12.111

Description

In the Linux kernel, the following vulnerability has been resolved: bpf: Guard __get_user acesss with access_ok for uprobe_multi data As reported by sashiko [1] we need to use access_ok to check the user space data bounds before we use __get-user to get it. [1] https://lore.kernel.org/bpf/20260610145235.CB1441F00893@smtp.kernel.org/

Gravité et risque d'exploitation

CVE-2026-74258 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 7.1.5, <=6.12.*, <c6d51ad36490013ee9df94a372d3bf794bd304d1, 6.18.53, 0, <=7.1.*, <6.6, <ff6c5ee77dcc98381290d16af53f6262625870a6, 89ae89f53d201143560f1e9ed4bfa62eee34f88e, 6.6.158, <=6.6.*, <4d87a251d45b4a95eb4c0abcfab809c9f231258a, 6.6, <=6.18.*, <a9f1395028c2bbe18e57864cc355c11faff488cb, <2c387db784293256d35fd3d438f577cc82bb823d, <=*, 7.2, 6.12.111) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE