CVE-2026-98017
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net/sched: defer qdisc freeing after failed creation An RTM_NEWQDISC request can make clsact bind a populated shared ingress block during ->init(), publishing an embedded mini_Qdisc to lockless readers. If the same request has an invalid TCA_RATE, estimator setup fails after ->init(); the unwind removes the pointer but synchronously frees its containing qdisc while tc_run() may still hold it. Retire failed qdiscs through the same RCU helper as normal destruction. Inline the synchronous free into the callback now that no direct callers remain.
Gravité et risque d'exploitation
CVE-2026-98017 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 7.2.7, <20bf6fa34b345333971bd4464a322cce87b83f4e, <4.16, <5bfe927c5b4b290fad529186218c728589b4b101, 6.18.53, 0, <96a27a3e64e7c87abade03fb2ad04ed66992a89a, 6.6.158, <=6.6.*, 51ab2994c387c80b45caf8b8067b3f3b97771d25, 6.1.189, <=6.18.*, <156a3bab69744e9225bb9eff8c5cc53da18d5a2e, <=7.2.*, 4.16, <=*, <6a1b49bb9fdf9e8e7aa38e8cd635c0cc4074447d, <e6662f2100f8d33b0f4d0047c219efd6bba186ea, 6.12.111, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/96a27a3e64e7c87abade03fb2ad04ed66992a89a
- https://git.kernel.org/stable/c/6a1b49bb9fdf9e8e7aa38e8cd635c0cc4074447d
- https://git.kernel.org/stable/c/20bf6fa34b345333971bd4464a322cce87b83f4e
- https://git.kernel.org/stable/c/156a3bab69744e9225bb9eff8c5cc53da18d5a2e
- https://git.kernel.org/stable/c/5bfe927c5b4b290fad529186218c728589b4b101
- https://git.kernel.org/stable/c/e6662f2100f8d33b0f4d0047c219efd6bba186ea