CVEs documentées
101 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.
Linux Kernel Core — Renseignement de sécurité & vulnérabilités
1. Fiche d’identité & Posture de sécurité
Section intitulée « 1. Fiche d’identité & Posture de sécurité »| Paramètre | Spécification technique |
|---|---|
| Nom officiel | Linux Kernel Core |
| Éditeur / Projet | linux |
| Identifiant canonique | linux:linux_kernel |
| Schéma de versionnage | generic |
| Identifiants CPE | cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* |
| Posture globale | CRITIQUE |
| Version recommandée | 6.18.25 |
Inscriptions CISA KEV
3 failles avec preuve d’exploitation active confirmée en conditions réelles.
Exploits armés
27 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.
Cible de remédiation
Montée conseillée vers 6.18.25 pour neutraliser les failles connues.
2. Trajectoire temporelle du risque (30 jours)
Section intitulée « 2. Trajectoire temporelle du risque (30 jours) »Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :
Score HTS actuel
0 / 100
= Stable sur 30j
EPSS Max (Armement)
99.9 %
▲ +97.9 % sur 30j
Activité CISA KEV
1
Exploitation active confirmée
Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10
3. Historique des vulnérabilités & Matrice de versions
Section intitulée « 3. Historique des vulnérabilités & Matrice de versions »| CVE | Score CVSS | Indice EPSS | CISA KEV | Versions affectées | Version corrigée | Dossier Hermes |
|---|---|---|---|---|---|---|
| CVE-2026-64268 | 8.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | Analyse → |
| CVE-2026-52924 | 8.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | Analyse → |
| CVE-2026-53266 | 8.8 (HIGH) | 0.3 % | CISA KEV | vAll supported production branches à vSUSE Linux Enterprise Server 15 | - | Analyse → |
| CVE-2026-31633 | 8.1 (HIGH) | 0.5 % | Non | < v6.18.23 | 6.18.23 | Analyse → |
| CVE-2026-31718 | 8.1 (HIGH) | 0.4 % | Non | < v6.18.23 | 6.18.23 | Analyse → |
| CVE-2026-43114 | 8.1 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | Analyse → |
| CVE-2026-43133 | 7.9 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | Analyse → |
| CVE-2026-23269 | 7.8 (HIGH) | 0.1 % | Non | < v6.18.20 | 6.18.20 | Analyse → |
| CVE-2026-23288 | 7.8 (HIGH) | 0.1 % | Non | < v6.18.20 | 6.18.20 | Analyse → |
| CVE-2026-23432 | 7.8 (HIGH) | 0.1 % | Non | < v6.18.20 | 6.18.20 | Analyse → |
| CVE-2026-31431 | 7.8 (HIGH) | 99.9 % | CISA KEV | < v6.10.8 | 6.10.8 | Analyse → |
| CVE-2026-74512 | 7.8 (HIGH) | 0.1 % | Non | < v6.18.23 | 6.18.23 | Analyse → |
| CVE-2026-72098 | 7.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-74480 | 7.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-68200 | 7.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | Analyse → |
| CVE-2026-68143 | 7.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-68264 | 7.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53361 | 7.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-52933 | 7.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | Analyse → |
| CVE-2026-64530 | 7.8 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2025-39682 | 7.8 (HIGH) | 2.0 % | CISA KEV | v6.0 à v6.1.148, v6.2 à v6.6.102, v6.7 à v6.12.43, v6.13 à v6.16.3, v6.17-rc1 à v6.17-rc2 | 6.1.149, 6.6.103, 6.12.44, 6.16.4, 6.17 | Analyse → |
| CVE-2026-63869 | 7.6 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-23246 | 7.5 (HIGH) | 0.3 % | Non | < v6.18.20 | 6.18.20 | Analyse → |
| CVE-2026-74521 | 7.5 (HIGH) | 0.4 % | Non | < v6.18.23 | 6.18.23 | Analyse → |
| CVE-2026-53071 | 7.5 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-23172 | 7.4 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-68294 | 7.3 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-68426 | 7.3 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64175 | 7.3 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64176 | 7.3 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-43248 | 7.3 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-31566 | 7.3 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-74556 | 7.2 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-46150 | 7.1 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-46056 | 7.1 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-31479 | 7.1 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2024-58007 | 7.1 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-72045 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-72102 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-72298 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-68363 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-68128 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64304 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64387 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64414 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64438 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64456 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63802 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63886 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63887 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63888 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63889 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63917 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63919 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63921 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-63923 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64002 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64015 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64029 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64111 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-64117 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53131 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53182 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53192 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53193 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53223 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53228 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53239 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53246 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53268 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53275 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-52920 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-52947 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-52971 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53000 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53006 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53016 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53075 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-46306 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-46266 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-46149 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-45998 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-46054 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-43339 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-43370 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-43233 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-31539 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-31656 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-31663 | 7 (HIGH) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-53196 | 6.8 (MEDIUM) | 0.3 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-31430 | 6.5 (MEDIUM) | 0.1 % | Non | < v6.18.22 | 6.18.22 | Analyse → |
| CVE-2026-43386 | 6.5 (MEDIUM) | 0.1 % | Non | < v6.18.24 | 6.18.24 | Analyse → |
| CVE-2026-53176 | 6.5 (MEDIUM) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2025-71127 | 6.3 (MEDIUM) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-43368 | 5.5 (MEDIUM) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-23466 | 5.5 (MEDIUM) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2025-40026 | 5.5 (MEDIUM) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2025-40149 | 5 (MEDIUM) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2026-23103 | 4.7 (MEDIUM) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2025-68745 | 4.7 (MEDIUM) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
| CVE-2024-53161 | 3.8 (LOW) | 0.2 % | Non | < v6.18.25 | 6.18.25 | - |
4. Exposition aux campagnes de Ransomwares et APTs
Section intitulée « 4. Exposition aux campagnes de Ransomwares et APTs »Les vulnérabilités affectant Linux Kernel Core font l’objet d’une exploitation documentée par des acteurs malveillants :
- CVE-2026-53266 : Known in multi-tenant container exploitation (Consulter l’analyse technique)
- CVE-2026-31431 : Known in opportunistic exploitation (Consulter l’analyse technique)
- CVE-2025-39682 : Observed in active credential harvesting and privilege escalation campaigns (Consulter l’analyse technique)
5. Évaluer ma version dans l’établi interactif
Section intitulée « 5. Évaluer ma version dans l’établi interactif »Vous exploitez Linux Kernel Core dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :
Lancer le banc d'essai Software Intelligence pour Linux Kernel Core Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.