CVE-2026-74634

Description

In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Prevent subbuf order change when resizing is disabled Because ring_buffer_subbuf_order_set() frees buffer pages, we can't allow it when resizing is disabled. A non-consuming reader is at risk of use-after-free (rb_advance_iter()). Return -EBUSY on resize_disabled, matching ring_buffer_resize() behaviour.

Gravité et risque d'exploitation

CVE-2026-74634 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.8, 6.18.45, <b45b91db41379ee5fb36c187d6d7c37b725cbe8e, <=6.12.*, <6.8, <=*, <62978cf6347972c04130e4e841ba404504d92b32, f9b94daa542a8d2532f0930f01cd9aec2d19621b, <=6.18.*, <bf98d7b0d5a99991e47e66cee4eb1d3fa514be97, 6.12.104, 0, 7.1.9, 7.2, <=7.1.*, <7568e9e717e7540bd05bcc007f5d76fcaff3cdff) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b45b91db41379ee5fb36c187d6d7c37b725cbe8e
• https://git.kernel.org/stable/c/62978cf6347972c04130e4e841ba404504d92b32
• https://git.kernel.org/stable/c/7568e9e717e7540bd05bcc007f5d76fcaff3cdff
• https://git.kernel.org/stable/c/bf98d7b0d5a99991e47e66cee4eb1d3fa514be97