CVE-2026-74602
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.8, 6.18.45, <=*, <=6.12.*, <6.8, f9b94daa542a8d2532f0930f01cd9aec2d19621b, 6.12.105, <=6.18.*, <3b3e0a6ee5bb3ac000f135beef26b2b7ed1a771a, <6d014e44b68ddd43f71288d2a4dbb1a259869149, 0, 7.1.9, <7c620d89bae1a926ab7d626600285d3516c9f3c4, 7.2, <=7.1.*, <2e37f2bf111429fbfa4d985b12df3ba496ca70aa
Description
In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Initialise reader page order in rb_allocate_cpu_buffer() In rb_allocate_cpu_buffer(), bpage->order was omitted, leaving it as 0. This is an issue for a ring-buffer with subbufs bigger than PAGE_SIZE if when freed: free_buffer_page() relies on this value. Align the value with the actual allocation size (buffer::subbuf_order).
Gravité et risque d'exploitation
CVE-2026-74602 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, 6.18.45, <=*, <=6.12.*, <6.8, f9b94daa542a8d2532f0930f01cd9aec2d19621b, 6.12.105, <=6.18.*, <3b3e0a6ee5bb3ac000f135beef26b2b7ed1a771a, <6d014e44b68ddd43f71288d2a4dbb1a259869149, 0, 7.1.9, <7c620d89bae1a926ab7d626600285d3516c9f3c4, 7.2, <=7.1.*, <2e37f2bf111429fbfa4d985b12df3ba496ca70aa) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.