CVE-2026-74705
Vulnérabilité critique dans Linux (Linux)
CVSS 10.0 · Critique
EPSS 0.5%
Linux•Linux•Versions : <1ae134c012e10384cdac420b5cc6e0615cde0b55, <=6.1.*, 7.2, <=6.12.*, 6.6.152, 0, <4.6, <=7.1.*, <19d89b13a43640b2da2f277ee462d919d988cb6f, 5.15.216, <5161e67c561c4f28a5d9335a6e859b02511de92b, <=5.10.*, <=6.6.*, 7.1.9, 6.1.183, <d0f86fb36eb260abd10007b62c9dcc1028e03e61, 4.6, <64d322c288577793eedd352b96ef75234ed380fe, <=6.18.*, 6.12.104, 6.18.45, <=*, dbef491ebe7f3a4fb1b9111878b86a426fd540b7, <=5.15.*, <6a733a38b983d8c2e222f13968209010cf44de87, <b3df61bb745eb5201eac22679a2839d4ccbf3442, <588d4a6795d99d080f74ef0b5f391ea8c453ae5d, 5.10.265
Description
In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no longer valid. Get the UDP header after the pull to avoid a potential use-after-free.
Gravité et risque d'exploitation
CVE-2026-74705 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <1ae134c012e10384cdac420b5cc6e0615cde0b55, <=6.1.*, 7.2, <=6.12.*, 6.6.152, 0, <4.6, <=7.1.*, <19d89b13a43640b2da2f277ee462d919d988cb6f, 5.15.216, <5161e67c561c4f28a5d9335a6e859b02511de92b, <=5.10.*, <=6.6.*, 7.1.9, 6.1.183, <d0f86fb36eb260abd10007b62c9dcc1028e03e61, 4.6, <64d322c288577793eedd352b96ef75234ed380fe, <=6.18.*, 6.12.104, 6.18.45, <=*, dbef491ebe7f3a4fb1b9111878b86a426fd540b7, <=5.15.*, <6a733a38b983d8c2e222f13968209010cf44de87, <b3df61bb745eb5201eac22679a2839d4ccbf3442, <588d4a6795d99d080f74ef0b5f391ea8c453ae5d, 5.10.265) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6a733a38b983d8c2e222f13968209010cf44de87
- https://git.kernel.org/stable/c/19d89b13a43640b2da2f277ee462d919d988cb6f
- https://git.kernel.org/stable/c/b3df61bb745eb5201eac22679a2839d4ccbf3442
- https://git.kernel.org/stable/c/1ae134c012e10384cdac420b5cc6e0615cde0b55
- https://git.kernel.org/stable/c/5161e67c561c4f28a5d9335a6e859b02511de92b
- https://git.kernel.org/stable/c/64d322c288577793eedd352b96ef75234ed380fe
- https://git.kernel.org/stable/c/588d4a6795d99d080f74ef0b5f391ea8c453ae5d
- https://git.kernel.org/stable/c/d0f86fb36eb260abd10007b62c9dcc1028e03e61