CVE-2026-80637
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: synproxy: fix unaligned memory access in timestamp adjustment Use get_unaligned_be32() and put_unaligned_be32() to safely read and write the timestamp fields. This prevents performance degradation due to unaligned memory access or even a crash on strict alignment architectures. This follows the implementation of timestamp parsing in the networking stack at tcp_parse_options() and synproxy_parse_options().
Gravité et risque d'exploitation
CVE-2026-80637 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <3.12, 48b1de4c110a7afa4b85862f6c75af817db26fad, 7.1.5, <5c9c67cf7a3d16051dfb90e98836f530964dfb8e, <ea3d2caa5bfacf5db5c1cad521ca5d9144edd9a7, <=6.12.*, 6.18.40, 7.2, <=*, <=6.18.*, 6.12.97, 0, <992c20bc8a4aba220c8b95b467d049289778dad6, 3.12, <=7.1.*, <2b8e7aaa38002d8ee2f48d87b1f392eadd8e98c4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.