CVE-2026-74435
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: rxrpc: rxrpc_verify_data ensure rx_dec_buffer alloc rxrpc_recvmsg_data() calls rxrpc_verify_data() whenever the rxrpc_call.rx_dec_buffer is unallocated and assumes that upon successful return that rx_dec_buffer must be allocated. However, rxrpc_verify_data() does not request an allocation if the rxrpc_skb_priv.len is zero. In addition, failure to allocate rx_dec_buffer will result in a call to skb_copy_bits() with a NULL destination which can trigger a NULL pointer dereference. To prevent these issues rxrpc_verify_data() is modified to always attempt to allocate the rxrpc_call.rx_dec_buffer if it is NULL. This issue was identified with assistance of a private sashiko instance.
Gravité et risque d'exploitation
CVE-2026-74435 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <a962bc8508592c4d51092edac68579bd8b18fe44, 7.1.5, 6.18.40, <=6.12.*, <6563b4eb38c35d75892445bcf8aacdc29914821c, 6.12.93, b94a6ccbaf1104dd980150a65fdeb2f69d17d2f5, 0, <16c8ae9735c5bd7e54dd7478d6348e0fc860842d, 6.18.35, 46cb765e2e5ad52303ea157e10d370bb6b7acbbf, <=7.1.*, c580087743712112778a06d65a4074053072d7bf, <7.1, 6.12.97, <=6.6.*, a05bf6d9e621fa71e89ccebe3047ba45218d7b38, <d3b642cf95d48234590cc91450d8705a9bf6b540, d2bc90cf6c75cb96d2ce549be6c35efa3099d25b, <6.18.40, 7.1, 7.0.11, <=6.18.*, 6.6.145, <8bbede0afced346b24e4fbde0c68cf12980ba948, <6.6.145, <=*, <6.12.97, 6.6.143, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8bbede0afced346b24e4fbde0c68cf12980ba948
- https://git.kernel.org/stable/c/6563b4eb38c35d75892445bcf8aacdc29914821c
- https://git.kernel.org/stable/c/d3b642cf95d48234590cc91450d8705a9bf6b540
- https://git.kernel.org/stable/c/a962bc8508592c4d51092edac68579bd8b18fe44
- https://git.kernel.org/stable/c/16c8ae9735c5bd7e54dd7478d6348e0fc860842d