Heimdall Security Logo

CVE-2026-74616

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.5%
Linux•Linux•Versions : e624d4ed4aa8cc3c69d1359b0aaea539203ed266, <=6.1.*, <f463b6f4957c9c3fd1c75f8d3e5af4879fa609c0, <=6.12.*, 7.2, 6.6.152, <fab820f1691a9e26d9031f18aae1e9ce09078f92, 0, <=7.1.*, <e48e8edbef2eb824201495daa5234560f632b23c, <58408982fa39f9758124cec169f42854d6f98f35, <5.14, 5.15.216, <=6.6.*, 5.14, 7.1.9, 6.1.183, <=6.18.*, 6.12.104, <ef4b7c7046d29a67090de15af0da0d1ae8d1b192, 6.18.45, <=*, <=5.15.*, <685edea27ac68d08fe4dbd3de74b858d2ad8e830, <ba13763d667e008e185fedf592d53846a5b457d1

Description

In the Linux kernel, the following vulnerability has been resolved: xdp: reject clones that overrun skb_shared_info tailroom xdpf_clone() clones broadcast copies into a single page and sets frame_sz to PAGE_SIZE. __xdp_build_skb_from_frame() later treats that page like a normal XDP frame and expects the usual skb_shared_info tailroom at the end of the buffer. The current check only rejects frames whose linear xdp_frame header, headroom, and packet data exceed PAGE_SIZE. A source frame backed by a larger allocation can still satisfy that check while extending into the clone's required shared-info area. When such a clone is converted back into an skb, build_skb_around() places skb_shared_info over live packet bytes and later writes can corrupt XDP return metadata. Reject clones unless their linear area fits inside SKB_WITH_OVERHEAD(PAGE_SIZE), matching the tailroom requirement already enforced by the XDP-to-skb conversion path.

Gravité et risque d'exploitation

CVE-2026-74616 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions e624d4ed4aa8cc3c69d1359b0aaea539203ed266, <=6.1.*, <f463b6f4957c9c3fd1c75f8d3e5af4879fa609c0, <=6.12.*, 7.2, 6.6.152, <fab820f1691a9e26d9031f18aae1e9ce09078f92, 0, <=7.1.*, <e48e8edbef2eb824201495daa5234560f632b23c, <58408982fa39f9758124cec169f42854d6f98f35, <5.14, 5.15.216, <=6.6.*, 5.14, 7.1.9, 6.1.183, <=6.18.*, 6.12.104, <ef4b7c7046d29a67090de15af0da0d1ae8d1b192, 6.18.45, <=*, <=5.15.*, <685edea27ac68d08fe4dbd3de74b858d2ad8e830, <ba13763d667e008e185fedf592d53846a5b457d1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE