Veille sécuritéSystèmes & serveurs
P3Élevée
Lors d’une redimension de table ipset, un ajout côté noyau pouvait libérer un commentaire encore référencé par la table de remplacement, puis entraîner un déréférencement invalide. Le correctif évite la mise à jour des commentaires pour les ajouts côté paquet ; aucune version corrigée n’est indiquée.
Linux (noyau)
IdentifiantCVE-2026-74492
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74492
Analyse technique
Dans `mtype_add()`, les commentaires partagés après copie de la table pouvaient être libérés lors d’un ajout côté paquet, puis réutilisés pendant le rejeu.
Impact, versions et correctif
Événement datéLa fiche NVD indique une mise à jour le 2026-10-16T20:17:32.110Z. L’événement retenu est la mise à jour substantielle de la description technique, et non la publication initiale.
ImpactDéréférencement d’un commentaire libéré, avec risque de plantage ou de corruption mémoire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
EPSS0,14% · percentile 3,1%
Publication2026-08-15T13:17:54.120Z
Mise à jour2026-10-16T20:17:32.110Z
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).