Heimdall Security Logo

CVE-2026-31577

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : d05cc5395e36711edad8bdef6945f138d8a7097b, <=6.1.*, <=7.0.*, <41de342278ae025c99cc8d33648773f05e306cf1, <=6.12.*, 5.18, 5.4.196, 4.19.245, 0, 6.12.83, 7.0.1, 6c3da8c0a35bbafe359d9166269d5590f29664de, <6637bbcfb59df5b732a79e5ab1a74886a0b93d59, 4.14.296, <4a4e0328edd9e9755843787d28f16dd4165f8b48, d626fcdabea2258be395a775bdbe09270e9bf73d, <7318e3549518ce8f14776a489d86488d80d7e2c8, <449ec5fc99f45974525ba9eea16b6670c45cd363, <5.18, 5.15.209, 605babb979c213737618b1c837e89624e5ab11fd, <4.20, <=5.10.*, 5.10.118, <=6.6.*, 6.1.175, <5.10.258, <=6.19.*, 6.6.136, <97fb7afec404912d967a7d4715f37742666b3084, 5.15.42, <7902b1df1520a0880bcda7a3704cfacd17905a83, <c36e206f302f1ddefed92d09ecbba070e1ae079e, e897be17a441fa637cd166fc3de1445131e57692, 1829b24a36ca12ca95b96d5478faeff40c17f2b6, <5.5, 7.1, 5.17.10, <=6.18.*, 5.10.258, <=*, 6.19.14, <5.15.209, <=5.15.*, <4.15, 307d021b1a7f33048b624f7aaeaa75e3eae571f1, <837c7a59fb58f81b0db33848357f6a5d0d1250ad, 6.18.24

Description

In the Linux kernel, the following vulnerability has been resolved: nilfs2: fix NULL i_assoc_inode dereference in nilfs_mdt_save_to_shadow_map The DAT inode's btree node cache (i_assoc_inode) is initialized lazily during btree operations. However, nilfs_mdt_save_to_shadow_map() assumes i_assoc_inode is already initialized when copying dirty pages to the shadow map during GC. If NILFS_IOCTL_CLEAN_SEGMENTS is called immediately after mount before any btree operation has occurred on the DAT inode, i_assoc_inode is NULL leading to a general protection fault. Fix this by calling nilfs_attach_btree_node_cache() on the DAT inode in nilfs_dat_read() at mount time, ensuring i_assoc_inode is always initialized before any GC operation can use it.

Gravité et risque d'exploitation

CVE-2026-31577 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions d05cc5395e36711edad8bdef6945f138d8a7097b, <=6.1.*, <=7.0.*, <41de342278ae025c99cc8d33648773f05e306cf1, <=6.12.*, 5.18, 5.4.196, 4.19.245, 0, 6.12.83, 7.0.1, 6c3da8c0a35bbafe359d9166269d5590f29664de, <6637bbcfb59df5b732a79e5ab1a74886a0b93d59, 4.14.296, <4a4e0328edd9e9755843787d28f16dd4165f8b48, d626fcdabea2258be395a775bdbe09270e9bf73d, <7318e3549518ce8f14776a489d86488d80d7e2c8, <449ec5fc99f45974525ba9eea16b6670c45cd363, <5.18, 5.15.209, 605babb979c213737618b1c837e89624e5ab11fd, <4.20, <=5.10.*, 5.10.118, <=6.6.*, 6.1.175, <5.10.258, <=6.19.*, 6.6.136, <97fb7afec404912d967a7d4715f37742666b3084, 5.15.42, <7902b1df1520a0880bcda7a3704cfacd17905a83, <c36e206f302f1ddefed92d09ecbba070e1ae079e, e897be17a441fa637cd166fc3de1445131e57692, 1829b24a36ca12ca95b96d5478faeff40c17f2b6, <5.5, 7.1, 5.17.10, <=6.18.*, 5.10.258, <=*, 6.19.14, <5.15.209, <=5.15.*, <4.15, 307d021b1a7f33048b624f7aaeaa75e3eae571f1, <837c7a59fb58f81b0db33848357f6a5d0d1250ad, 6.18.24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE