CVE-2026-74432

Description

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix leak of released call in recvmsg(MSG_PEEK) Fix rxrpc_recvmsg() to also drop the ref it holds on an already-released call if MSG_PEEK is in force (the function holds a ref on the call irrespective of whether MSG_PEEK is specified or not).

Gravité et risque d'exploitation

CVE-2026-74432 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5.11, 7.1.5, 6.18.40, <=6.12.*, 7.2, 6.6.100, 0, 962fb1f651c2cf2083e0c3ef53ba69e3b96d3fbc, <=7.1.*, 6.15.8, 6.12.97, <=6.6.*, <e473cd3046a1aaec1e39af5df2042ce7c04d5e74, 5.10.266, <2b69b61057eb0b3db9ad754ef0f1436b7af3a9f5, 7692bde890061797f3dece0148d7859e85c55778, 6.16, <=6.18.*, 6.6.145, <6.6.145, 6.12.40, <6.16, <4bdb9e471f5b1ac9cbe4add5de7ff085a0ec303c, <=*, 839fe96c15209dc2255c064bb44b636efe04f032, <04c7103dc0923cc6ac95b97aa66bab70da7ace84, <6.12.97, 4aed0eeca58e26d752bb08b293b8dc75c6820b23, 6c75a97a32a5fa2060c3dd30207e63b6914b606d, <86eff3140c9d4b52bba13d1cba266da933403e51) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/86eff3140c9d4b52bba13d1cba266da933403e51
• https://git.kernel.org/stable/c/e473cd3046a1aaec1e39af5df2042ce7c04d5e74
• https://git.kernel.org/stable/c/2b69b61057eb0b3db9ad754ef0f1436b7af3a9f5
• https://git.kernel.org/stable/c/04c7103dc0923cc6ac95b97aa66bab70da7ace84
• https://git.kernel.org/stable/c/4bdb9e471f5b1ac9cbe4add5de7ff085a0ec303c