Heimdall Security Logo

CVE-2026-74296

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 4ed131d0bb1597ce12fff22d9d7fc9720a6e8cf0, <4.16, 0, <=7.1.*, 6.1.178, <d3ff718c0c7153e2641e6a09507bace14fc5c402, 6.12.97, <=6.6.*, <6f83de384ca582fa87b4c2b0d03bd1ed3bf9a2ee, <=6.18.*, <80f1f49f53a42733e60c90e0ec545e647969214d, 6.6.145, <ef369446f62903ea079e8a7954b5bf8bb8300fe3, 4.16, <449ae7927152e46acbe5f19f97eafdae6d3a96b1, <=*, <aabfc845838ef453f1d22d7665596f9cc48be7dd, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Release the HW‑provided UAR index rather than the SW one Free the UAR index returned by the hardware.

Gravité et risque d'exploitation

CVE-2026-74296 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 4ed131d0bb1597ce12fff22d9d7fc9720a6e8cf0, <4.16, 0, <=7.1.*, 6.1.178, <d3ff718c0c7153e2641e6a09507bace14fc5c402, 6.12.97, <=6.6.*, <6f83de384ca582fa87b4c2b0d03bd1ed3bf9a2ee, <=6.18.*, <80f1f49f53a42733e60c90e0ec545e647969214d, 6.6.145, <ef369446f62903ea079e8a7954b5bf8bb8300fe3, 4.16, <449ae7927152e46acbe5f19f97eafdae6d3a96b1, <=*, <aabfc845838ef453f1d22d7665596f9cc48be7dd, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE