CVE-2026-31490

Description

In the Linux kernel, the following vulnerability has been resolved: drm/xe/pf: Fix use-after-free in migration restore When an error is returned from xe_sriov_pf_migration_restore_produce(), the data pointer is not set to NULL, which can trigger use-after-free in subsequent .write() calls. Set the pointer to NULL upon error to fix the problem. (cherry picked from commit 4f53d8c6d23527d734fe3531d08e15cb170a0819)

Gravité et risque d'exploitation

CVE-2026-31490 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, <6.19, 6.19, <e28552b4ddea5cb4725380dd08237831af835124, 7.0, 0, 1ed30397c0b92b97381dbd11362fdbbf93e046d2, 6.19.11, <=6.19.*, <87997b6c6516e049cbaf2fc6810b213d587a06b1) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e28552b4ddea5cb4725380dd08237831af835124
• https://git.kernel.org/stable/c/87997b6c6516e049cbaf2fc6810b213d587a06b1