CVE-2026-89500
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Make cpu_buffer::free_page a buffer_data_read_page Discarding a cached reader page after a concurrent ring buffer resize uses the new global subbuf_order for the free_pages() call. This mismatched order may crashes the kernel or leaks memory because the cached page was allocated under the old size. Save the actual free_page order alongside the page address to ensure we always refer to the correct value and do not rely on the potentially stalled cpu_buffer->subbuf_order value. The simplest is to make free_page a buffer_data_read_page which already covers exactly what we need: a page address and a page order.
Gravité et risque d'exploitation
CVE-2026-89500 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 8e7b58c27b3c567316a51079b375b846f9223bba, 6.8, 6.18.51, <=*, <=6.12.*, <6.8, <=7.2.*, <d787d509bdf6c88c85e095247daf7456cb7fb772, 6.12.112, <=6.18.*, 0, <7a1fb95de5404134f8758c1295ce88986bdf117c, 7.2.4, <d8f52dc3c3f1f987d8cf920ccd8d66590870bf3f, <a1dabe68fb53730bc0be60c5dbfd3f4c560084e7, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.