CVE-2026-31482

Description

In the Linux kernel, the following vulnerability has been resolved: s390/entry: Scrub r12 register on kernel entry Before commit f33f2d4c7c80 ("s390/bp: remove TIF_ISOLATE_BP"), all entry handlers loaded r12 with the current task pointer (lg %r12,__LC_CURRENT) for use by the BPENTER/BPEXIT macros. That commit removed TIF_ISOLATE_BP, dropping both the branch prediction macros and the r12 load, but did not add r12 to the register clearing sequence. Add the missing xgr %r12,%r12 to make the register scrub consistent across all entry points.

Gravité et risque d'exploitation

CVE-2026-31482 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <95c899cd791803a5bf7b73e5994fbbe1cc1a9c36, <=6.12.*, <7f4e3233faa8470dd0627bc49b2809f2bfebd909, 0, 7.0, <a58d298a83a3a9b7ca99ded9d60a1e77231159ef, 6.4, <99a8b420f3f0e162eb9c9c9253929d4d23f9bd30, <=6.6.*, 6.19.11, <=6.19.*, <6.4, f33f2d4c7c80c641f6ca3dfe5e7dfe1f91543780, <=6.18.*, 6.6.131, 6.12.80, <0738d395aab8fae3b5a3ad3fc640630c91693c27, <=*, 6.18.21) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a58d298a83a3a9b7ca99ded9d60a1e77231159ef
• https://git.kernel.org/stable/c/95c899cd791803a5bf7b73e5994fbbe1cc1a9c36
• https://git.kernel.org/stable/c/7f4e3233faa8470dd0627bc49b2809f2bfebd909
• https://git.kernel.org/stable/c/99a8b420f3f0e162eb9c9c9253929d4d23f9bd30
• https://git.kernel.org/stable/c/0738d395aab8fae3b5a3ad3fc640630c91693c27