Heimdall Security Logo

CVE-2026-74697

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.2 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, 6.6.152, 5.4, 0, <7aee22a35978b44784612c156e358e375ddf5d16, <=7.1.*, 5.15.216, bfcd8d791ec18496772d117774398e336917f56e, <=5.10.*, <=6.6.*, 7.1.9, <c1962ab4645a914a91ff492735881150ddc8a79e, <410da4428b1f47bf9a84bdc0bcaa089d73ba2048, <c3faf548a00f4c17100cc9204746975fa46a73b9, 6.1.183, <=6.18.*, <5.4, <b61c4911204a0a2f900e538d64ceb608f6c9614d, 6.18.45, <=*, <=5.15.*, <aab3b5f4d8ec8598606ee011e219ef824ae25ca0, 5.10.265, 7.2, <68c181af7cd1ca9cbf29acd95911073bfd3c6397

Description

In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Disable EOP for TPA on all chips to prevent data corruption EOP (End of frame padding) on the AGG ring may cause overlapping of zero padding at the end of one segment with the next segment's data. If Relaxed Ordering (RO) is enabled, the zero padding may overwrite valid data in the next segment and corrupt the data. Older chips (P5 and older) do not automatically disable RO when EOP is enabled. On some ARM systems, data corruption was reported on 57508 (P5) chips with RO enabled. Always disable EOP on all chips on the AGG rings when TPA is enabled to fix the data corruption.

Gravité et risque d'exploitation

CVE-2026-74697 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.6.152, 5.4, 0, <7aee22a35978b44784612c156e358e375ddf5d16, <=7.1.*, 5.15.216, bfcd8d791ec18496772d117774398e336917f56e, <=5.10.*, <=6.6.*, 7.1.9, <c1962ab4645a914a91ff492735881150ddc8a79e, <410da4428b1f47bf9a84bdc0bcaa089d73ba2048, <c3faf548a00f4c17100cc9204746975fa46a73b9, 6.1.183, <=6.18.*, <5.4, <b61c4911204a0a2f900e538d64ceb608f6c9614d, 6.18.45, <=*, <=5.15.*, <aab3b5f4d8ec8598606ee011e219ef824ae25ca0, 5.10.265, 7.2, <68c181af7cd1ca9cbf29acd95911073bfd3c6397) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE