CVE-2026-31467
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: erofs: add GFP_NOIO in the bio completion if needed The bio completion path in the process context (e.g. dm-verity) will directly call into decompression rather than trigger another workqueue context for minimal scheduling latencies, which can then call vm_map_ram() with GFP_KERNEL. Due to insufficient memory, vm_map_ram() may generate memory swapping I/O, which can cause submit_bio_wait to deadlock in some scenarios. Trimmed down the call stack, as follows: f2fs_submit_read_io submit_bio //bio_list is initialized. mmc_blk_mq_recovery z_erofs_endio vm_map_ram __pte_alloc_kernel __alloc_pages_direct_reclaim shrink_folio_list __swap_writepage submit_bio_wait //bio_list is non-NULL, hang!!! Use memalloc_noio_{save,restore}() to wrap up this path.
Gravité et risque d'exploitation
CVE-2026-31467 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.54 %, ce qui la place devant 44.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <c23df30915f83e7257c8625b690a1cece94142a0, <=6.1.*, <=6.12.*, <5.13, 0, 7.0, <378949f46e897204384f3f5f91e42e93e3f87568, <d9d8360cb66e3b599d89d2526e7da8b530ebf2ff, <=6.6.*, 6.19.11, <=6.19.*, 5.15.203, <da40464064599eefe78749f75cd2bba371044c04, 648f2de053a882c87c05f0060f47d3b11841fdbe, 5.13, <=6.18.*, 6.6.131, 6.12.80, <e83e20b82859f0588e9a52a6fa9fea704a2061cf, <=*, <=5.15.*, <d6565ea662e17d45a577184b0011bd69de22dc2b, <5c8ecdcfbfb0b0c6a82a4ebadc1ddea61609b902, 6.1.168, 6.18.21) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d6565ea662e17d45a577184b0011bd69de22dc2b
- https://git.kernel.org/stable/c/d9d8360cb66e3b599d89d2526e7da8b530ebf2ff
- https://git.kernel.org/stable/c/5c8ecdcfbfb0b0c6a82a4ebadc1ddea61609b902
- https://git.kernel.org/stable/c/378949f46e897204384f3f5f91e42e93e3f87568
- https://git.kernel.org/stable/c/da40464064599eefe78749f75cd2bba371044c04
- https://git.kernel.org/stable/c/e83e20b82859f0588e9a52a6fa9fea704a2061cf
- https://git.kernel.org/stable/c/c23df30915f83e7257c8625b690a1cece94142a0