CVE-2026-74707
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: xsk: validate metadata when processing requests The zero-copy path validates TX metadata while obtaining the descriptor context, then reads it again later when preparing the hardware request. User space can change the metadata between those operations and bypass the original validation. Validate the metadata in xsk_tx_metadata_request() and use the resulting flags snapshot for every feature check. Read request fields once so all zero-copy drivers process only values observed after successful validation.
Gravité et risque d'exploitation
CVE-2026-74707 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.18.45, 7.2, <=*, d9d736c416c9a85f84e15435ba82a177262e745b, 6.14.2, ca4419f15abd19ba8be1e109661b60f9f5b6c9f0, <6.15, <=6.18.*, <849b1664dbda1cf6c63e0fd4f9dec23782b8c851, 0, 7.1.9, 6.15, <5fd121971912dee2f5af1efec64462ac722deb17, <=7.1.*, <0cc7aa6e0d19027fdd42e6fbd156267ac1e3bbba) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.