CVE-2026-74355
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Fix RB-tree corruption in probe error path The info->node RB-tree member is zero-initialized via kzalloc. If a device does not support ATS, the device_rbtree_insert() call is skipped. If a subsequent probe step fails, the error path jumps to device_rbtree_remove(), which misinterprets the zeroed node as a tree root and corrupts the device RB-tree. Fix this by explicitly initializing the RB-node as empty using RB_CLEAR_NODE() during initialization and guarding the removal with RB_EMPTY_NODE().
Gravité et risque d'exploitation
CVE-2026-74355 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <43bd9e6d5513cb1edbafdeef146a1edc3aaced56, 7.1.5, 7.2, 6.18.40, <=*, <6.15, 4f1492efb495bcef34c9ee8a94af81e6cea5abf4, <=6.18.*, <d16923a45d4d08367650fdc3451c89299ab6ac5a, 0, 6.15, <f5102e0fc3c6dc8685549891a96e4589fdb3e211, <=7.1.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.