CVE-2026-74720

Description

In the Linux kernel, the following vulnerability has been resolved: bpf: Preserve pointer state for commuted arithmetic When scalar += pointer is handled in adjust_ptr_min_max_vals(), the destination register inherits the pointer state from the source pointer. Copying only selected fields is fragile because pointer provenance is tracked by several bpf_reg_state fields. Use the caller's temporary offset register to preserve the scalar operand while replacing the destination with the full pointer state. This preserves the frame number for PTR_TO_STACK registers and keeps parent identity fields consistent.

Gravité et risque d'exploitation

CVE-2026-74720 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.6.152, <4.16, 0, <8cb23101a3fcc7432b451ea3d0f14a90711f4acf, <=7.1.*, 5.15.216, <d1959028190a7649b926f5867a58de5fe221b23c, <=5.10.*, <=6.6.*, 7.1.9, <29c239f8dbec5ab33a61796724d189bddee6cd4b, 6.1.183, <86b203aadc2930e0a4f9c6277b5b80ff3664c472, <a4c6f804b44c5c790269b25e0e61cf4e9f117c86, <=6.18.*, 6.12.104, f4d7e40a5b7157e1329c3c5b10f60d8289fc2941, 4.16, 6.18.45, <=*, <eaffa1495e4fe6330aeff9f323ea3d48b01f118a, <8109c25e0c41f5f19a1c2380bb49c991a877494e, <=5.15.*, 5.10.265, 7.2, <db6382ed3361bdd8129572a3423956cba1dae829) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/86b203aadc2930e0a4f9c6277b5b80ff3664c472
• https://git.kernel.org/stable/c/8109c25e0c41f5f19a1c2380bb49c991a877494e
• https://git.kernel.org/stable/c/d1959028190a7649b926f5867a58de5fe221b23c
• https://git.kernel.org/stable/c/8cb23101a3fcc7432b451ea3d0f14a90711f4acf
• https://git.kernel.org/stable/c/29c239f8dbec5ab33a61796724d189bddee6cd4b
• https://git.kernel.org/stable/c/db6382ed3361bdd8129572a3423956cba1dae829
• https://git.kernel.org/stable/c/eaffa1495e4fe6330aeff9f323ea3d48b01f118a
• https://git.kernel.org/stable/c/a4c6f804b44c5c790269b25e0e61cf4e9f117c86