Heimdall Security Logo

CVE-2026-23306

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.18, e29c47fe8946cc732b0e0d393b65b13c84bb69d0, <ebbb852ffbc952b95ddb7e3872b67b3e74c6da47, 0, 7.0, <38353c26db28efd984f51d426eac2396d299cca7, <824a7672e3540962d5c77d4c6666254d7aa6f0b3, 6.18.17, <5.18, <=6.6.*, <=6.19.*, <8b00427317ba7b7ec91252b034009f638d0f311b, <=6.18.*, 6.19.7, 6.1.167, <c5dc39f8ae055520fd778b7fb0423f11586f15c4, <=*, <227ff4af00abc40b95123cc27ee8079069dcd8d7, 6.12.77, 6.6.130

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: pm8001: Fix use-after-free in pm8001_queue_command() Commit e29c47fe8946 ("scsi: pm8001: Simplify pm8001_task_exec()") refactors pm8001_queue_command(), however it introduces a potential cause of a double free scenario when it changes the function to return -ENODEV in case of phy down/device gone state. In this path, pm8001_queue_command() updates task status and calls task_done to indicate to upper layer that the task has been handled. However, this also frees the underlying SAS task. A -ENODEV is then returned to the caller. When libsas sas_ata_qc_issue() receives this error value, it assumes the task wasn't handled/queued by LLDD and proceeds to clean up and free the task again, resulting in a double free. Since pm8001_queue_command() handles the SAS task in this case, it should return 0 to the caller indicating that the task has been handled.

Gravité et risque d'exploitation

CVE-2026-23306 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.18, e29c47fe8946cc732b0e0d393b65b13c84bb69d0, <ebbb852ffbc952b95ddb7e3872b67b3e74c6da47, 0, 7.0, <38353c26db28efd984f51d426eac2396d299cca7, <824a7672e3540962d5c77d4c6666254d7aa6f0b3, 6.18.17, <5.18, <=6.6.*, <=6.19.*, <8b00427317ba7b7ec91252b034009f638d0f311b, <=6.18.*, 6.19.7, 6.1.167, <c5dc39f8ae055520fd778b7fb0423f11586f15c4, <=*, <227ff4af00abc40b95123cc27ee8079069dcd8d7, 6.12.77, 6.6.130) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE