Heimdall Security Logo

CVE-2026-23313

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.12.*, 6d4d584a7ea8fc8d2be77545cb503118c193738a, 0, <9e0f091821571f0da387462803ee42f0bb157582, 7.0, 6.18.17, <=6.6.*, <=6.19.*, 6.6.136, <b7e91827e1cf89cd34ad11dc8f8c010b70ab786e, <=6.18.*, 6.19.7, <6.2, <dca4ea596a3b0a1b82bc1d9f3e4d88bd9ad9561f, <=*, <fa5d5baf67f619c7aa70697a194b5a9edd9f5bb7, <4b3d54a85bd37ebf2d9836f0d0de775c0ff21af9, 6.12.77, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: i40e: Fix preempt count leak in napi poll tracepoint Using get_cpu() in the tracepoint assignment causes an obvious preempt count leak because nothing invokes put_cpu() to undo it: softirq: huh, entered softirq 3 NET_RX with preempt_count 00000100, exited with 00000101? This clearly has seen a lot of testing in the last 3+ years... Use smp_processor_id() instead.

Gravité et risque d'exploitation

CVE-2026-23313 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 6d4d584a7ea8fc8d2be77545cb503118c193738a, 0, <9e0f091821571f0da387462803ee42f0bb157582, 7.0, 6.18.17, <=6.6.*, <=6.19.*, 6.6.136, <b7e91827e1cf89cd34ad11dc8f8c010b70ab786e, <=6.18.*, 6.19.7, <6.2, <dca4ea596a3b0a1b82bc1d9f3e4d88bd9ad9561f, <=*, <fa5d5baf67f619c7aa70697a194b5a9edd9f5bb7, <4b3d54a85bd37ebf2d9836f0d0de775c0ff21af9, 6.12.77, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE