CVE-2026-74690
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.4 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.18.45, 684b89bc39ce4f204b1a2b180f39f2eb36a6b695, 7.2, <=*, 4.19, <=6.18.*, <fc3021284050ecb3bba8a7851340cedcb5037928, 0, 7.1.9, <774394d27930ec4cf4cb3eed8ab6a4d20cb2430a, <b1896543ce59c4258625a35cf41e23a9a1f80ea2, <=7.1.*, <4.19
Description
In the Linux kernel, the following vulnerability has been resolved: s390/ism: Fix UAF of sba and ieq during ism_dev_exit() A ism interrupt handler can be active in parallel with ism_dev_exit(), accessing freed data structures. No new interrupts will be generated after unregister_ieq(). Drain ongoing interrupt handlers by free_irq(), before freeing ism data structures.
Gravité et risque d'exploitation
CVE-2026-74690 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.18.45, 684b89bc39ce4f204b1a2b180f39f2eb36a6b695, 7.2, <=*, 4.19, <=6.18.*, <fc3021284050ecb3bba8a7851340cedcb5037928, 0, 7.1.9, <774394d27930ec4cf4cb3eed8ab6a4d20cb2430a, <b1896543ce59c4258625a35cf41e23a9a1f80ea2, <=7.1.*, <4.19) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.