CVE-2026-74389
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix log flood after cmd_mbox failure hns_roce_cmd_mbox() is the command interface between driver and hardware. When hardware is abnormal, the unlimited error printings after hns_roce_cmd_mbox() failure will cause log flood and even system crash. Replace ibdev_err() and ibdev_warn() with their ratelimited versions in the error handling path after hns_roce_cmd_mbox() (and its wrappers hns_roce_create_hw_ctx/hns_roce_destroy_hw_ctx) fails.
Gravité et risque d'exploitation
CVE-2026-74389 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 9a4435375cd151e07c0c38fa601b00115986091b, 7.1.5, <bbd97d71e53e551890e4115ad9de46b5f2ac0858, 4.9, <=6.12.*, 6.18.40, <=*, <66f44ec974ab372e4e1ee9eac4245237c94e8f68, <f3c9e84268e9fa613d40d6c138fb6969c35879b5, <4.9, <=6.18.*, 6.12.97, 0, <7d9fbee252f84de3e6947a40eec01481c9d8afbb, 7.2, <=7.1.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.