Heimdall Security Logo

CVE-2026-89442

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <c847ea4851ecfa3462cc711ded2c3c3dd8d08ab8, <=6.12.*, 12a7d2cb811dd8a884dea088a2701fcb8d00136e, <a89f07db0cb95c54dac4a8406c79a04e44a73c3c, 0, 7.2.4, 6.4, <=6.6.*, <0d90ab5f80e19cddfeb0c9fab47a1f34aa932075, 6.6.157, <6.4, <=6.18.*, <207b4dc6eb100141b122b2602504a1429a4b6558, <=7.2.*, <=*, 6.18.50, 6.12.109, <82e707eff9e3b7ef6d96ecc23ea8876d20c7d6ca, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: platform/x86: ISST: Validate socket ID in clos_assoc ioctl isst_if_clos_assoc() validates the user-supplied socket_id with 'socket_id > topology_max_packages()', but isst_common.sst_inst[] is allocated with topology_max_packages() entries, so the valid index range is [0, topology_max_packages()). The '>' comparison lets socket_id == topology_max_packages() pass and index one entry past the array. In addition, isst_common.sst_inst[socket_id] is NULL for an in-range package that has no bound TPMI SST instance, and the pointer is used without a NULL check. Both the out-of-bounds entry and the NULL pointer are then dereferenced by map_partition_power_domain_id() and the following power_domain_info access. Reject socket_id >= topology_max_packages() and a NULL sst_inst, matching the checks already performed by get_instance().

Gravité et risque d'exploitation

CVE-2026-89442 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <c847ea4851ecfa3462cc711ded2c3c3dd8d08ab8, <=6.12.*, 12a7d2cb811dd8a884dea088a2701fcb8d00136e, <a89f07db0cb95c54dac4a8406c79a04e44a73c3c, 0, 7.2.4, 6.4, <=6.6.*, <0d90ab5f80e19cddfeb0c9fab47a1f34aa932075, 6.6.157, <6.4, <=6.18.*, <207b4dc6eb100141b122b2602504a1429a4b6558, <=7.2.*, <=*, 6.18.50, 6.12.109, <82e707eff9e3b7ef6d96ecc23ea8876d20c7d6ca, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE