CVE-2026-31451

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <636e8d85a36ab6c31aafd04ee66a69b18eebee7b, 5.15.211, <3462a3f0716d27af51896dc8688bcf0628fb17ee, 0, 7.0, 46c7f254543dedcf134ad05091ed2b935a9a597d, 5.10.260, <356227096eb66e41b23caf7045e6304877322edf, <65c6c30ce6362c1c684568744ea510c921a756cd, <=5.10.*, <=6.6.*, 3.8, 6.19.11, <=6.19.*, <823849a26af089ffc5dfdd2ae4b9d446b46a0cda, <=6.18.*, 6.6.131, 6.1.177, 6.12.80, <3.8, <=*, <=5.15.*, <af25a6affeac4919e8d8c5cccc01a9d53478447e, <d4b3f370c3d8f7ce565d4a718572c9f7c12f77ed, 6.18.21, <a7d600e04732a7d29b107c91fe3aec64cf6ce7f2

Description

In the Linux kernel, the following vulnerability has been resolved: ext4: replace BUG_ON with proper error handling in ext4_read_inline_folio Replace BUG_ON() with proper error handling when inline data size exceeds PAGE_SIZE. This prevents kernel panic and allows the system to continue running while properly reporting the filesystem corruption. The error is logged via ext4_error_inode(), the buffer head is released to prevent memory leak, and -EFSCORRUPTED is returned to indicate filesystem corruption.

Gravité et risque d'exploitation

CVE-2026-31451 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <636e8d85a36ab6c31aafd04ee66a69b18eebee7b, 5.15.211, <3462a3f0716d27af51896dc8688bcf0628fb17ee, 0, 7.0, 46c7f254543dedcf134ad05091ed2b935a9a597d, 5.10.260, <356227096eb66e41b23caf7045e6304877322edf, <65c6c30ce6362c1c684568744ea510c921a756cd, <=5.10.*, <=6.6.*, 3.8, 6.19.11, <=6.19.*, <823849a26af089ffc5dfdd2ae4b9d446b46a0cda, <=6.18.*, 6.6.131, 6.1.177, 6.12.80, <3.8, <=*, <=5.15.*, <af25a6affeac4919e8d8c5cccc01a9d53478447e, <d4b3f370c3d8f7ce565d4a718572c9f7c12f77ed, 6.18.21, <a7d600e04732a7d29b107c91fe3aec64cf6ce7f2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références