Heimdall Security Logo

CVE-2026-74669

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, 7.2, <=6.12.*, 6.6.152, <37c61b3745129cbd682c557b51345828120972e5, <384b4dae14277d369221d187e9b3af56c79d2e50, <c9413b50204738fbc429bb86bf01353c393a6c28, 0, <e0ba936287dfe9783426aac27e5fd76fe35b38c9, <=7.1.*, 5.15.216, <=5.10.*, <ed246dd85ebf27c1f6b7897834d40786c0ca3006, <=6.6.*, 7.1.9, <75eec935444db4af2123e0491936f6e273d7ea00, <6f46fc460e9316062bdcdf89199eb5d7a33da33b, 6.1.183, <=6.18.*, 6.12.104, <3.7, 6.18.45, <=*, 3.7, <=5.15.*, <79ffa99202c944467e28b13b513bf2998732edff, 5.10.265, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e

Description

In the Linux kernel, the following vulnerability has been resolved: ipvs: clear IPv4 options after rebasing tunnel ICMP errors ip_vs_in_icmp() rebases an skb from the outer ICMP packet to the quoted original request before passing it to icmp_send(). However, IPCB(skb)->opt still describes the outer IPv4 header. A timestamp option in the outer header can therefore leave an offset that points into the quoted transport header after the rebase. __ip_options_echo() treats a byte at that stale location as the option length and copies it into the fixed-size option storage on the __icmp_send() stack, causing a stack out-of-bounds write. Clear the stale option metadata after resetting the network header. Keep the remaining control block fields, including the ingress interface used by the ICMP response path.

Gravité et risque d'exploitation

CVE-2026-74669 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.2, <=6.12.*, 6.6.152, <37c61b3745129cbd682c557b51345828120972e5, <384b4dae14277d369221d187e9b3af56c79d2e50, <c9413b50204738fbc429bb86bf01353c393a6c28, 0, <e0ba936287dfe9783426aac27e5fd76fe35b38c9, <=7.1.*, 5.15.216, <=5.10.*, <ed246dd85ebf27c1f6b7897834d40786c0ca3006, <=6.6.*, 7.1.9, <75eec935444db4af2123e0491936f6e273d7ea00, <6f46fc460e9316062bdcdf89199eb5d7a33da33b, 6.1.183, <=6.18.*, 6.12.104, <3.7, 6.18.45, <=*, 3.7, <=5.15.*, <79ffa99202c944467e28b13b513bf2998732edff, 5.10.265, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE