Heimdall Security Logo

CVE-2026-80715

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : fc9df2a0b520d7d439ecf464794d53e91be74b93, <f929a6fe5b7ae1e72d2c6d18cd69ab90dcf689d2, <=6.1.*, <=6.12.*, 5.15.217, 0, <9a2b637aef4e515c2179774888441d00e8a5ae95, <=7.1.*, <5.14, <=6.6.*, 5.14, <605585a8d89aaeb0122e9016fdaa92376897a705, <5ffab5b9589c50e4cfc0cf36ffd76c89422d4019, <=6.18.*, 6.1.184, <a0f16c337691813f8d8f014c01fff5a368e08898, <=*, <3b5aee6fcbf6b58112d40d19c8d31fa3f78ee668, <=5.15.*, 6.6.153, <ad6e0df267dc96edb7de1fa0a2fb2a70645bff86, 6.12.105, 7.1.8, 6.18.44, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: igc: remove napi_synchronize() in igc_down() When an AF_XDP zero-copy application is killed abruptly, the XSK pool is torn down but NAPI keeps polling. igc_clean_rx_irq_zc() then returns the full budget on every poll, so napi_complete_done() never clears NAPI_STATE_SCHED. igc_down() calls napi_synchronize() before napi_disable(), so it spins forever waiting for that bit and the interface never goes down. Drop the napi_synchronize() and let napi_disable() do the job -- it sets NAPI_STATE_DISABLE, which forces the stuck poll to complete. Reorder it ahead of igc_set_queue_napi() so the NAPI mapping is cleared only after polling has stopped, matching the recent igb fix b1e067240379.

Gravité et risque d'exploitation

CVE-2026-80715 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions fc9df2a0b520d7d439ecf464794d53e91be74b93, <f929a6fe5b7ae1e72d2c6d18cd69ab90dcf689d2, <=6.1.*, <=6.12.*, 5.15.217, 0, <9a2b637aef4e515c2179774888441d00e8a5ae95, <=7.1.*, <5.14, <=6.6.*, 5.14, <605585a8d89aaeb0122e9016fdaa92376897a705, <5ffab5b9589c50e4cfc0cf36ffd76c89422d4019, <=6.18.*, 6.1.184, <a0f16c337691813f8d8f014c01fff5a368e08898, <=*, <3b5aee6fcbf6b58112d40d19c8d31fa3f78ee668, <=5.15.*, 6.6.153, <ad6e0df267dc96edb7de1fa0a2fb2a70645bff86, 6.12.105, 7.1.8, 6.18.44, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE