CVE-2026-74617
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it calls dibs_dev_add(). No client can have registered a dmb at that point, so no dmb interrupt can occur, but a GID event interrupt can, and ism_handle_irq() takes dibs->lock unconditionally on entry, before it inspects anything else. Initialise the lock in dibs_dev_alloc() instead, so that it is valid as soon as a driver can publish the device to its interrupt handler.
Gravité et risque d'exploitation
CVE-2026-74617 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <fe79571f40434b257d68cbfb7b3ae93a794d8a11, 6.18.45, <2926031acba100d0c18fcfaa7a2ed29609318848, <=*, cc21191b584c6f7836b0f10774f8278b7cbfba10, 6.18, <=6.18.*, <=7.1.*, <c27e360545373b7aee9862a5beef3b9fb3df0c25, 0, 7.1.9, 7.2, <6.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.