CVE-2026-74467
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, <=7.1.*, 5.15.216, 6.12.103, <4e48168825818bf4a13c743582227d15f1d30d04, <=6.6.*, <93a0a846ec59a88e0c402878a15357a5ce430eb4, <5.15, 6.1.183, <3ea5210db058347481c93849786982f874f7be2d, 18787eeebd7129ecf4960876d24f349682207783, 5.15, <=6.18.*, <d211028bac1bd0fff0026bfa2a8328e5b78cd0e6, <b40c74262f7e1e601221cebccdbdb2b392ff9976, <bd63c7879eaa87f1958f7ee027813356fcd9ff11, <=*, <=5.15.*, 7.1.8, 6.18.44, 6.6.151, 7.2, <8fb69547924bbb3d7c900a0d7d137a7234db3f5f
Description
In the Linux kernel, the following vulnerability has been resolved: s390/qeth: Check CAP_NET_ADMIN for private ioctls Gate the SIOCDEVPRIVATE ioctl commands SIOC_QETH_ADP_SET_SNMP_CONTROL, SIOC_QETH_GET_CARD_TYPE and SIOC_QETH_QUERY_OAT with CAP_NET_ADMIN capable check to ensure unprivileged users cannot invoke them.
Gravité et risque d'exploitation
CVE-2026-74467 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, <=7.1.*, 5.15.216, 6.12.103, <4e48168825818bf4a13c743582227d15f1d30d04, <=6.6.*, <93a0a846ec59a88e0c402878a15357a5ce430eb4, <5.15, 6.1.183, <3ea5210db058347481c93849786982f874f7be2d, 18787eeebd7129ecf4960876d24f349682207783, 5.15, <=6.18.*, <d211028bac1bd0fff0026bfa2a8328e5b78cd0e6, <b40c74262f7e1e601221cebccdbdb2b392ff9976, <bd63c7879eaa87f1958f7ee027813356fcd9ff11, <=*, <=5.15.*, 7.1.8, 6.18.44, 6.6.151, 7.2, <8fb69547924bbb3d7c900a0d7d137a7234db3f5f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8fb69547924bbb3d7c900a0d7d137a7234db3f5f
- https://git.kernel.org/stable/c/3ea5210db058347481c93849786982f874f7be2d
- https://git.kernel.org/stable/c/4e48168825818bf4a13c743582227d15f1d30d04
- https://git.kernel.org/stable/c/b40c74262f7e1e601221cebccdbdb2b392ff9976
- https://git.kernel.org/stable/c/bd63c7879eaa87f1958f7ee027813356fcd9ff11
- https://git.kernel.org/stable/c/93a0a846ec59a88e0c402878a15357a5ce430eb4
- https://git.kernel.org/stable/c/d211028bac1bd0fff0026bfa2a8328e5b78cd0e6