CVE-2026-98320
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <eed6997e8dc40593a539fcc722e7ed51b18db86c, <=6.1.*, <93ff1594be1aad4da364462dd8db050ebcfda2de, <=6.12.*, <61c6688be282277c6e91ab286a7acd0ae8681ac6, <4.16, <8274cdc5f9c57e17ed77fc4ba76212536c840f25, 0, <12c1ac230f4ca16e0017b62a963ab75e0b48074f, 6.12.112, <a43cd2b67b91e943273c913237a7a88c50cdcfbc, 5.10.271, 0ff90b6c20340e57616a51ae1a1bf18156d6638a, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, 7.2.8, <=6.18.*, 5.15.222, <=7.2.*, 4.16, <=*, <=5.15.*, <d9e6175a3ee48209ee65f294fc567b4e16b29b74, 6.18.54, <e75a9fa1d44bcbd66ea02e8781bcca6ea4076e0d, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: hold reference on ct until flow is released nf_ct_put() releases the ct->ext area inmediately, the rcu typesafe semantics also allow to refer to the wrong conntrack from the flowtable datapath. Hold reference on ct until flow is released after rcu grace period. Add rcu_barrier() on module exit path, to ensure pending flow entries are release before module goes away.
Gravité et risque d'exploitation
CVE-2026-98320 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <eed6997e8dc40593a539fcc722e7ed51b18db86c, <=6.1.*, <93ff1594be1aad4da364462dd8db050ebcfda2de, <=6.12.*, <61c6688be282277c6e91ab286a7acd0ae8681ac6, <4.16, <8274cdc5f9c57e17ed77fc4ba76212536c840f25, 0, <12c1ac230f4ca16e0017b62a963ab75e0b48074f, 6.12.112, <a43cd2b67b91e943273c913237a7a88c50cdcfbc, 5.10.271, 0ff90b6c20340e57616a51ae1a1bf18156d6638a, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, 7.2.8, <=6.18.*, 5.15.222, <=7.2.*, 4.16, <=*, <=5.15.*, <d9e6175a3ee48209ee65f294fc567b4e16b29b74, 6.18.54, <e75a9fa1d44bcbd66ea02e8781bcca6ea4076e0d, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/93ff1594be1aad4da364462dd8db050ebcfda2de
- https://git.kernel.org/stable/c/eed6997e8dc40593a539fcc722e7ed51b18db86c
- https://git.kernel.org/stable/c/61c6688be282277c6e91ab286a7acd0ae8681ac6
- https://git.kernel.org/stable/c/a43cd2b67b91e943273c913237a7a88c50cdcfbc
- https://git.kernel.org/stable/c/8274cdc5f9c57e17ed77fc4ba76212536c840f25
- https://git.kernel.org/stable/c/12c1ac230f4ca16e0017b62a963ab75e0b48074f
- https://git.kernel.org/stable/c/d9e6175a3ee48209ee65f294fc567b4e16b29b74
- https://git.kernel.org/stable/c/e75a9fa1d44bcbd66ea02e8781bcca6ea4076e0d