Heimdall Security Logo

CVE-2026-89789

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <3ca3da5c305caa873ddb81e8c6b118143f6dd3d1, <=6.12.*, <d989e22ae9802c52c56ad4284d0caf26696cf6ae, 5.15.221, <6f815c2fb6ab20385f81c353cdad0ea3b88132af, 5.10.270, 0, 6.1.188, 6.18.52, <7677eb2cbf2cc7446de474c01a6b06277c0051e5, <=5.10.*, <=6.6.*, 6.6.157, 7.2.6, <e3b9aa0773abd5d4ed90be41ce5306c146d5b09e, 4.7, <=6.18.*, <fcafb2b1430824bae4258c01a439ec97ca0c6973, 6.12.110, <=7.2.*, <fd8396cfecbd904468c71362f08aaa25f96d5337, <=*, <=5.15.*, <4.7, <8d85498016a5bb56339734a14c276209fa65bafc, 459aa660eb1d8ce67080da1983bb81d716aa5a69, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: gtp: add synchronize_net() in gtp_newlink() error path to prevent use-after-free gtp_newlink()'s error path frees tid_hash and addr_hash without waiting for an RCU grace period after clearing sk_user_data. A concurrent gtp_encap_recv() in softirq may still hold the gtp_dev pointer obtained via rcu_dereference_sk_user_data() and access the freed memory. BUG: KASAN: slab-use-after-free in gtp0_pdp_find+0x1f6/0x200 (gtp.c:152) Call Trace: <IRQ> gtp0_pdp_find+0x1f6/0x200 gtp_encap_recv+0x527/0x24b0 udp_queue_rcv_one_skb+0x75f/0xc10 Add synchronize_net() before the kfree calls in out_hashtable, which covers all error paths from both gtp_encap_enable() and gtp_create_sockets().

Gravité et risque d'exploitation

CVE-2026-89789 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <3ca3da5c305caa873ddb81e8c6b118143f6dd3d1, <=6.12.*, <d989e22ae9802c52c56ad4284d0caf26696cf6ae, 5.15.221, <6f815c2fb6ab20385f81c353cdad0ea3b88132af, 5.10.270, 0, 6.1.188, 6.18.52, <7677eb2cbf2cc7446de474c01a6b06277c0051e5, <=5.10.*, <=6.6.*, 6.6.157, 7.2.6, <e3b9aa0773abd5d4ed90be41ce5306c146d5b09e, 4.7, <=6.18.*, <fcafb2b1430824bae4258c01a439ec97ca0c6973, 6.12.110, <=7.2.*, <fd8396cfecbd904468c71362f08aaa25f96d5337, <=*, <=5.15.*, <4.7, <8d85498016a5bb56339734a14c276209fa65bafc, 459aa660eb1d8ce67080da1983bb81d716aa5a69, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE