Heimdall Security Logo

CVE-2026-90392

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, <a5c936ac904767fc1d943d40b0308bcb2ae2509b, 0, <79347e42cfbc9e78872922e8f08a70609c9af82f, 6.18.52, <85cf991c881e7198be32be05a9daa2625390c8b3, <5.7, <=6.6.*, 6.6.157, 0c991ebc8c69d29b7fc44db17075c5aa5253e2ab, 7.2.6, <=6.18.*, <d7d7208e2603b45724b684f4df73904fb347741e, <=7.2.*, 6.12.110, 5.7, <=*, <863f3ddd0b8ac65abfb50d3be0869268ac0e277b, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix potential UAF when reading bpf link info In bpf_link_show_fdinfo and bpf_link_get_info_by_fd, link->prog is accessed without holding any locks. If the prog is concurrently replaced via bpf_link_update, the old prog can be freed, leading to a potential UAF issue. Fix this by accessing link->prog under RCU protection to safely fetch the pointer and guarantee its lifetime while reading its fields.

Gravité et risque d'exploitation

CVE-2026-90392 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, <a5c936ac904767fc1d943d40b0308bcb2ae2509b, 0, <79347e42cfbc9e78872922e8f08a70609c9af82f, 6.18.52, <85cf991c881e7198be32be05a9daa2625390c8b3, <5.7, <=6.6.*, 6.6.157, 0c991ebc8c69d29b7fc44db17075c5aa5253e2ab, 7.2.6, <=6.18.*, <d7d7208e2603b45724b684f4df73904fb347741e, <=7.2.*, 6.12.110, 5.7, <=*, <863f3ddd0b8ac65abfb50d3be0869268ac0e277b, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE