CVE-2026-74746

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while flow_offload_add() is still inserting the reply node. Publish the reply node first and the original node last so GC never sees a partially installed flow. KASAN can trigger slab-use-after-free read and write reports in the flowtable/rhashtable path (rht_deferred_worker, jhash, flow_offload_del, flow_offload_lookup, etc.).

Gravité et risque d'exploitation

CVE-2026-74746 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.54 %, ce qui la place devant 44.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <972fdf7c4f5c282a239c88fea614b056c33dc025, <4.16, 5.15.217, 0, <d9d3050a70efe217e73a0751e55fdae6a7092620, <=7.1.*, ac2a66665e231847cab11b8c8e844ce43207dd2e, <=5.10.*, <=6.6.*, 5.10.266, <2014ac62df9d45bb9a004a043e85df7be09ed780, <=6.18.*, 6.1.184, 7.1.10, 4.16, <=*, <0a00254585827f1695aa2700114af622ea754cfa, 6.6.153, <=5.15.*, <d16b71231e65cb05daea2b45701fcf09cef041e7, 6.12.105, 6.18.46, <d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2, <be345dcbddb4643a54252b954af974b16eda8f91, 7.2, <211ee5d998d92a7d548811939c65942d06c146e4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0a00254585827f1695aa2700114af622ea754cfa
• https://git.kernel.org/stable/c/be345dcbddb4643a54252b954af974b16eda8f91
• https://git.kernel.org/stable/c/211ee5d998d92a7d548811939c65942d06c146e4
• https://git.kernel.org/stable/c/d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2
• https://git.kernel.org/stable/c/972fdf7c4f5c282a239c88fea614b056c33dc025
• https://git.kernel.org/stable/c/d9d3050a70efe217e73a0751e55fdae6a7092620
• https://git.kernel.org/stable/c/d16b71231e65cb05daea2b45701fcf09cef041e7
• https://git.kernel.org/stable/c/2014ac62df9d45bb9a004a043e85df7be09ed780