CVE-2026-74327
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <5.13, <55a44f5259e6a5f1d5b11cb0e19e943c9cc62280, <b86f98e53df4f5d57259817b8e9a00167b78bae6, 0, <=7.1.*, 121e6f3258fe393e22c36f61a319be8a4f2c05ae, 6.1.178, 6.12.97, <=6.6.*, <c741485fa09bf5900f76d95424d86316d0a00331, <af71c2b88ccae44418e273bdfe0c96be8515151e, 5.13, <=6.18.*, 5.15.212, 6.6.145, <c55dd3b46c1208d6d2ea737a8aefef4aa4c70cb8, <a1bca6b69bd934e2731d009e645038e05d57ce59, <=*, <=5.15.*, <bbd664b7c77f6488cd5652231c0fe01d069a73ea, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: vmalloc: fix NULL pointer dereference in is_vm_area_hugepages() find_vm_area() can return NULL if the given address is not a valid vmalloc area. Check the return value before dereferencing it to avoid a kernel crash.
Gravité et risque d'exploitation
CVE-2026-74327 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <5.13, <55a44f5259e6a5f1d5b11cb0e19e943c9cc62280, <b86f98e53df4f5d57259817b8e9a00167b78bae6, 0, <=7.1.*, 121e6f3258fe393e22c36f61a319be8a4f2c05ae, 6.1.178, 6.12.97, <=6.6.*, <c741485fa09bf5900f76d95424d86316d0a00331, <af71c2b88ccae44418e273bdfe0c96be8515151e, 5.13, <=6.18.*, 5.15.212, 6.6.145, <c55dd3b46c1208d6d2ea737a8aefef4aa4c70cb8, <a1bca6b69bd934e2731d009e645038e05d57ce59, <=*, <=5.15.*, <bbd664b7c77f6488cd5652231c0fe01d069a73ea, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c741485fa09bf5900f76d95424d86316d0a00331
- https://git.kernel.org/stable/c/b86f98e53df4f5d57259817b8e9a00167b78bae6
- https://git.kernel.org/stable/c/af71c2b88ccae44418e273bdfe0c96be8515151e
- https://git.kernel.org/stable/c/a1bca6b69bd934e2731d009e645038e05d57ce59
- https://git.kernel.org/stable/c/bbd664b7c77f6488cd5652231c0fe01d069a73ea
- https://git.kernel.org/stable/c/55a44f5259e6a5f1d5b11cb0e19e943c9cc62280
- https://git.kernel.org/stable/c/c55dd3b46c1208d6d2ea737a8aefef4aa4c70cb8