CVE-2026-74464
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: fix skb leak on flow key update failure during ct ovs_ct_execute() always steals or frees the skb on failure while ovs_flow_key_update() does not. So, if it fails and we return right away, the skb ends up leaked. Fix that by breaking instead and letting the common error handling code at the bottom of the loop to free the skb properly. This is a very unlikely scenario as it requires the packet to become unparseable by applying a set of actions on a previously parseable skb, but should be fixed nevertheless. Reported by Sashiko.
Gravité et risque d'exploitation
CVE-2026-74464 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.3, <=6.1.*, <=6.12.*, <736e972f3f8a304158345223ac6e816166a467ce, 0, <393f3c72600ab6721d732a0ab245bc896c5b28fc, <=7.1.*, 5.15.216, 6.12.103, <6cc523eaee72c4e91894136cff64946ae9de2cda, <=5.10.*, <=6.6.*, <22e0ca88090d89c128078062186b03bb5fdc4f98, 6.1.183, <bc62e843bc48f933da765ce47079fd992e535794, <e84dfaac50aab45ad8c670da43e3aa1f97bd2a41, <=6.18.*, ec0d043d05e6e3c0c2fac5de922c800c027c6386, <e0ba8eaef2a0d02a7a485e6a7157e47272b65cea, 4.3, <=*, <b77126b2915900f69f9fcf5d624a77c8e6d50c31, <=5.15.*, 7.1.8, 6.18.44, 6.6.151, 5.10.265, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b77126b2915900f69f9fcf5d624a77c8e6d50c31
- https://git.kernel.org/stable/c/6cc523eaee72c4e91894136cff64946ae9de2cda
- https://git.kernel.org/stable/c/22e0ca88090d89c128078062186b03bb5fdc4f98
- https://git.kernel.org/stable/c/736e972f3f8a304158345223ac6e816166a467ce
- https://git.kernel.org/stable/c/e84dfaac50aab45ad8c670da43e3aa1f97bd2a41
- https://git.kernel.org/stable/c/e0ba8eaef2a0d02a7a485e6a7157e47272b65cea
- https://git.kernel.org/stable/c/393f3c72600ab6721d732a0ab245bc896c5b28fc
- https://git.kernel.org/stable/c/bc62e843bc48f933da765ce47079fd992e535794