Heimdall Security Logo

CVE-2026-74740

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <91d55fd1fdb85c8371ca8793c788ea7d5192383a, <=6.12.*, 0, <=7.1.*, <1ec48b6715c29b20105e3485206602cff6c51ae5, <=6.6.*, <6b70886ebc428eed43a069c8944a931b5fb3f4e4, <f60b396ee174206fe08ebf997d16cd3801b77b22, <5.1, <=6.18.*, 7.1.10, 5.1, <=*, 6.6.153, 6.12.105, 6.18.46, <abceabc4408fca6a9dd52611f5d197dec9390d63, ee3bbfe806cdb46b02cda63626cb50a7a7b19fc5, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: fix TOCTOU NULL deref on a->goto_chain tcf_action_exec() handles TC_ACT_GOTO_CHAIN by first checking rcu_access_pointer(a->goto_chain) and then calling tcf_action_goto_chain_exec(), which does a second, independent rcu_dereference_bh(a->goto_chain) read and immediately dereferences chain->filter_chain. A concurrent tcf_action_set_ctrlact() (e.g. the gact replace path) can clear a->goto_chain between the two reads, so the second read returns NULL and tcf_action_goto_chain_exec() dereferences NULL. Fix the race by doing a single rcu_dereference_bh() read of a->goto_chain in tcf_action_exec(), checking it once for NULL, and passing the resulting chain pointer into tcf_action_goto_chain_exec(). This turns the split check/use into a single check/use on one value.

Gravité et risque d'exploitation

CVE-2026-74740 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <91d55fd1fdb85c8371ca8793c788ea7d5192383a, <=6.12.*, 0, <=7.1.*, <1ec48b6715c29b20105e3485206602cff6c51ae5, <=6.6.*, <6b70886ebc428eed43a069c8944a931b5fb3f4e4, <f60b396ee174206fe08ebf997d16cd3801b77b22, <5.1, <=6.18.*, 7.1.10, 5.1, <=*, 6.6.153, 6.12.105, 6.18.46, <abceabc4408fca6a9dd52611f5d197dec9390d63, ee3bbfe806cdb46b02cda63626cb50a7a7b19fc5, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE