CVE-2026-74380

Description

In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit "iommu: return full error code from iommu_map_sg[_atomic]()" changed iommu_map_sgtable() to return an ssize_t and negative values in error cases, rather than a size_t and a zero. pin_job() also was incorrectly assigning to 'int', which could cause overflows into negative values. Update pin_job() to correctly check for errors from iommu_map_sgtable.

Gravité et risque d'exploitation

CVE-2026-74380 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <2a68928c445138961e2c451983b473aeb3f5b999, <3ac173e46ef6fda9c9df8d47cdff4df962df9728, <18f74762013a4b6aa6f905c4459e0f506f9c5c7b, 0, ad8f36e4b6b1c826a0daa5fda2c5839205b5aa8b, <=7.1.*, <5f3985c2a500df3126cb12a2e0ccf26a40bc495d, 6.1.178, 6.12.97, <=6.6.*, <5.15, <79240eee5a40014d9edfabe19f06b35ffa84e5f8, 5.15, <=6.18.*, 6.6.145, <=*, <e024c7993d839503d6c1f0044b8fc537c30300e9, 7.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5f3985c2a500df3126cb12a2e0ccf26a40bc495d
• https://git.kernel.org/stable/c/3ac173e46ef6fda9c9df8d47cdff4df962df9728
• https://git.kernel.org/stable/c/2a68928c445138961e2c451983b473aeb3f5b999
• https://git.kernel.org/stable/c/79240eee5a40014d9edfabe19f06b35ffa84e5f8
• https://git.kernel.org/stable/c/e024c7993d839503d6c1f0044b8fc537c30300e9
• https://git.kernel.org/stable/c/18f74762013a4b6aa6f905c4459e0f506f9c5c7b