FICHE CVE

CVE-2026-64004

Publiée le 2026-07-19 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Ce problème affecte le noyau Linux, plus précisément les systèmes utilisant le protocole réseau iUCV pour IBM zSystems (HIPER). Un utilisateur local disposant de privilèges de base peut provoquer le plantage du système en déclenchant une condition de concurrence (race condition) entre certains appels de sockets réseau. Comme cela nécessite un accès local à la machine, l'exploitation à distance via un réseau est impossible.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Verrouillage incorrect · CWE-667 Situation de concurrence (race condition) · CWE-362

Publiée2026-07-19

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: net/iucv: fix locking in .getsockopt Mirror iucv_sock_setsockopt() and wrap the whole switch in lock_sock()/release_sock(). The pre-existing SO_MSGLIMIT-only lock becomes redundant and is removed. Any AF_IUCV HIPER user can potentially crash the kernel by racing recvmsg() with getsockopt(SO_MSGSIZE): the SO_MSGSIZE arm dereferences iucv->hs_dev->mtu after iucv_sock_close() (called from the racing recvmsg()) has set hs_dev to NULL, producing a NULL pointer dereference oops.