CVE-2026-97522

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, 7.2.7, <a0a64525f3414268ed4b1945a1dc690aa974dd4f, 6.18.53, <dc054821e639a2e14f1419436612db70b6af45fc, 0, <6.6, 6.6.158, <=6.6.*, <ddbf9f03c1cc7d5b86eebe7c2beea0db4286d354, <9781fa35d9f7a87a83115acd3a88bc9ce35b5407, 6.6, <=6.18.*, <=7.2.*, <f3ef03357396d4b147d8e76c75fb612c2f264ffc, 0fa1b3783a17d75a4aa1651a18ede041ffca5750, <=*, 7.3-rc4, 6.12.111

Description

In the Linux kernel, the following vulnerability has been resolved: mptcp: fix bad accounting in __mptcp_subflow_push_pending() If __subflow_push_pending() errors out we should avoid updating the copied byte counters, to avoid mismatch push call later on.

Gravité et risque d'exploitation

CVE-2026-97522 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 7.2.7, <a0a64525f3414268ed4b1945a1dc690aa974dd4f, 6.18.53, <dc054821e639a2e14f1419436612db70b6af45fc, 0, <6.6, 6.6.158, <=6.6.*, <ddbf9f03c1cc7d5b86eebe7c2beea0db4286d354, <9781fa35d9f7a87a83115acd3a88bc9ce35b5407, 6.6, <=6.18.*, <=7.2.*, <f3ef03357396d4b147d8e76c75fb612c2f264ffc, 0fa1b3783a17d75a4aa1651a18ede041ffca5750, <=*, 7.3-rc4, 6.12.111) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références