CVE-2026-74626
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: NTB: ntb_netdev: Preserve RX queue depth on allocation failure ntb_netdev_rx_handler() hands the received skb to the network stack before allocating its replacement. If the allocation fails, nothing is reposted. Every failure therefore takes one buffer out of the RX queue while the interface remains up, and enough failures eventually stall reception. A retry path could refill the queue later, but ntb_netdev has none. Allocate the replacement first instead. If that fails, drop the packet and repost the same skb. This keeps the queue full and lets packet delivery resume as soon as memory is available again.
Gravité et risque d'exploitation
CVE-2026-74626 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <755fd7843f300d724caceabdf9bb13adc8701540, 6.1.185, <272df0fbe6f3e04e22bc67fbdd9ac24586b942f4, <=6.1.*, <=6.12.*, <d2121faf133ac3bf9531b53a7e21273649a08517, 6.12.106, <fcaf8ba7e56bb73319ac107a63b907d59536192c, 0, 5.10.267, <3.9, <=7.1.*, <6d7f8a23c130d768c0976c2578b214353674e18f, 6.6.154, <18781cc0bfb5c7f2a51ac6d678a28f101b7c35c5, <=5.10.*, <=6.6.*, 7.1.9, 548c237c0a9972df5d1afaca38aa733ee577128d, <3f2a15f33f86f7bd5b920669fd40c06725d72a1e, <=6.18.*, <a4e340971fe8ccd245d206db4d43b2a0eec240bd, <=*, <=5.15.*, 6.18.46, 7.2, 5.15.218, 3.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6d7f8a23c130d768c0976c2578b214353674e18f
- https://git.kernel.org/stable/c/18781cc0bfb5c7f2a51ac6d678a28f101b7c35c5
- https://git.kernel.org/stable/c/272df0fbe6f3e04e22bc67fbdd9ac24586b942f4
- https://git.kernel.org/stable/c/fcaf8ba7e56bb73319ac107a63b907d59536192c
- https://git.kernel.org/stable/c/3f2a15f33f86f7bd5b920669fd40c06725d72a1e
- https://git.kernel.org/stable/c/a4e340971fe8ccd245d206db4d43b2a0eec240bd
- https://git.kernel.org/stable/c/755fd7843f300d724caceabdf9bb13adc8701540
- https://git.kernel.org/stable/c/d2121faf133ac3bf9531b53a7e21273649a08517