CVE-2026-23434

Description

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: serialize lock/unlock against other NAND operations nand_lock() and nand_unlock() call into chip->ops.lock_area/unlock_area without holding the NAND device lock. On controllers that implement SET_FEATURES via multiple low-level PIO commands, these can race with concurrent UBI/UBIFS background erase/write operations that hold the device lock, resulting in cmd_pending conflicts on the NAND controller. Add nand_get_device()/nand_release_device() around the lock/unlock operations to serialize them against all other NAND controller access.

Gravité et risque d'exploitation

CVE-2026-23434 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <bab2bc6e850a697a23b9e5f0e21bb8c187615e95, <=6.1.*, <=6.12.*, <a80291e577b44593a724d6cd64c14337c78f194d, 6.12.78, <fe4a73c3dd48308149d57a10c2761e1d36ced7ba, <f71ce0ae5aefe39dd5b2f996c0e08550d2153ad2, 0, <ce5229e78078e437704157eb542f43a6f83b429b, 7.0, <5.7, 92270086b7e5ada7ab381c06cc3da2e95ed17088, <=5.10.*, <=6.6.*, <=6.19.*, <5fd5c078af23cb353507aa522e09d557d7eaef04, 5.15.203, <=6.18.*, 6.1.167, 5.7, <=*, 5.10.253, <=5.15.*, <f25446e2c28939753d3b62d34dfda49952b2557d, 6.19.10, 6.6.130, <28ea836cc44cb8b89c1c174707ead0c1133c60e9, 6.18.20) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/28ea836cc44cb8b89c1c174707ead0c1133c60e9
• https://git.kernel.org/stable/c/fe4a73c3dd48308149d57a10c2761e1d36ced7ba
• https://git.kernel.org/stable/c/ce5229e78078e437704157eb542f43a6f83b429b
• https://git.kernel.org/stable/c/a80291e577b44593a724d6cd64c14337c78f194d
• https://git.kernel.org/stable/c/f71ce0ae5aefe39dd5b2f996c0e08550d2153ad2
• https://git.kernel.org/stable/c/5fd5c078af23cb353507aa522e09d557d7eaef04
• https://git.kernel.org/stable/c/f25446e2c28939753d3b62d34dfda49952b2557d
• https://git.kernel.org/stable/c/bab2bc6e850a697a23b9e5f0e21bb8c187615e95