CVE-2026-74538
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <4311fd6f429065a8ba208660360a895627a00cf3, <e8e9cff6d80eeec28dec4cf7cc18662986945391, <=*, 489efc9ae36f164423f5fa7ace772a7ab8131cd8, <9bee7e476534f27e830658dad962d85da9edf6bf, 7.1.8, <=6.18.*, 6.18.44, <6.9, 6.8.9, 0, 7.2, <=7.1.*, 168d9bf9c7f01df71e6404cfff66d9c2a8e968fb
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: lock sk in iso_connect_ind Accessing iso_pi(sk)->conn requires lock_sock, which is not taken in the "ev3" part of iso_connect_ind. It may also be NULL if socket has transitioned away from the LISTEN/CONNECT states before locking. Fix by adding lock/release. Recheck hcon is valid after lock acquire where needed.
Gravité et risque d'exploitation
CVE-2026-74538 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <4311fd6f429065a8ba208660360a895627a00cf3, <e8e9cff6d80eeec28dec4cf7cc18662986945391, <=*, 489efc9ae36f164423f5fa7ace772a7ab8131cd8, <9bee7e476534f27e830658dad962d85da9edf6bf, 7.1.8, <=6.18.*, 6.18.44, <6.9, 6.8.9, 0, 7.2, <=7.1.*, 168d9bf9c7f01df71e6404cfff66d9c2a8e968fb) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.