CVE-2026-74330
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <e6d93108e0a27d7e6f95c7e45017d14ba2900d32, 6.18.40, <=6.12.*, 7.1.5, <9e57e2863872e82e7c7237bc32299f67ebebc543, 0, <=7.1.*, <2.6.27, 6f61076406251626be39651d114fac412b1e0c39, 6.1.178, <9b9e8bb81c41fd27e7b57a1c936fde140548535f, <=5.10.*, <=6.6.*, 6.12.97, <637ef4961470e04455102b34ac484a34d8eca0a4, <91f289728ec706b7ff1ca0ee845dd73ff2253488, <77fd6f50f633a52c2db061e7d71d8cb486b0265e, <459860529c109c5ce08b81c0776ca1200eaaeb4a, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <b166ab78dc3f48e83d2c80bdfde4159b31fdc5fb, <=*, <=5.15.*, 2.6.27, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: configfs: fix lockless traversals of ->s_children Having the parent directory locked protects entries from removal by another thread, but it does *not* protect cursors from being moved around by lseek() - or freed, for that matter.
Gravité et risque d'exploitation
CVE-2026-74330 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <e6d93108e0a27d7e6f95c7e45017d14ba2900d32, 6.18.40, <=6.12.*, 7.1.5, <9e57e2863872e82e7c7237bc32299f67ebebc543, 0, <=7.1.*, <2.6.27, 6f61076406251626be39651d114fac412b1e0c39, 6.1.178, <9b9e8bb81c41fd27e7b57a1c936fde140548535f, <=5.10.*, <=6.6.*, 6.12.97, <637ef4961470e04455102b34ac484a34d8eca0a4, <91f289728ec706b7ff1ca0ee845dd73ff2253488, <77fd6f50f633a52c2db061e7d71d8cb486b0265e, <459860529c109c5ce08b81c0776ca1200eaaeb4a, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <b166ab78dc3f48e83d2c80bdfde4159b31fdc5fb, <=*, <=5.15.*, 2.6.27, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/77fd6f50f633a52c2db061e7d71d8cb486b0265e
- https://git.kernel.org/stable/c/91f289728ec706b7ff1ca0ee845dd73ff2253488
- https://git.kernel.org/stable/c/b166ab78dc3f48e83d2c80bdfde4159b31fdc5fb
- https://git.kernel.org/stable/c/9e57e2863872e82e7c7237bc32299f67ebebc543
- https://git.kernel.org/stable/c/459860529c109c5ce08b81c0776ca1200eaaeb4a
- https://git.kernel.org/stable/c/637ef4961470e04455102b34ac484a34d8eca0a4
- https://git.kernel.org/stable/c/e6d93108e0a27d7e6f95c7e45017d14ba2900d32
- https://git.kernel.org/stable/c/9b9e8bb81c41fd27e7b57a1c936fde140548535f