CVE-2026-74476
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: veth: convert frag_list skbs before running XDP A frag_list skb can reach veth with data_len set but nr_frags zero. veth_convert_skb_to_xdp_buff() only converts skbs that are shared, locked, have frags[], or do not have enough headroom. It later uses skb_is_nonlinear() to decide whether to set XDP_FLAGS_HAS_FRAGS and xdp_frags_size. That exposes frag_list data to XDP as if it were stored in frags[], but frags[] is empty. AF_XDP copy mode can then trust the bogus XDP fragment metadata, walk an empty fragment entry, and crash in memcpy() from __xsk_rcv(). Route non-linear skbs through skb_pp_cow_data() before exposing them to XDP, and only advertise XDP frags when the resulting skb has frags[]. skb_copy_bits() already handles frag_list input, and skb_pp_cow_data() builds frags[] output with skb_add_rx_frag(), which is the representation XDP multi-buffer expects.
Gravité et risque d'exploitation
CVE-2026-74476 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.49 %, ce qui la place devant 40.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <04958dba44dc795dc79ce2fcbc117821bbbd6542, <=6.1.*, <=6.12.*, 5.18, 0, <=7.1.*, 6.12.103, <5.18, <=6.6.*, <5c1c15c540fc45820ce3033c319151ec891bc10a, <d0d6415963040c401e7a7e4e482a698ba52448cb, <=6.18.*, 6.1.184, 718a18a0c8a67f97781e40bdef7cdd055c430996, <0be3632597b8349d43a7dc4244b492dc62a05998, <=*, <b24ba0bbffe3e23eb2f6838881c1fabcb29fb9fb, 7.1.8, 6.6.153, <f9c1fff857e93be709c8b52ed1a643f37bd82c66, 6.18.44, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0be3632597b8349d43a7dc4244b492dc62a05998
- https://git.kernel.org/stable/c/04958dba44dc795dc79ce2fcbc117821bbbd6542
- https://git.kernel.org/stable/c/5c1c15c540fc45820ce3033c319151ec891bc10a
- https://git.kernel.org/stable/c/b24ba0bbffe3e23eb2f6838881c1fabcb29fb9fb
- https://git.kernel.org/stable/c/f9c1fff857e93be709c8b52ed1a643f37bd82c66
- https://git.kernel.org/stable/c/d0d6415963040c401e7a7e4e482a698ba52448cb