CVE-2026-89501

Description

In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Hold cpu_buffer::lock when resizing a subbuf Because, ring_buffer_subbuf_order_set() can clear cpu_buffer->free_page, hold cpu_buffer->lock to prevent races with ring_buffer_alloc_read_page() and ring_buffer_free_read_page().

Gravité et risque d'exploitation

CVE-2026-89501 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 8e7b58c27b3c567316a51079b375b846f9223bba, 6.8, <24974bd0da1b47fd56c975533ead50abf754e74d, <=*, <6fcb0b745a0b80df62eae4a93ce52a2d061f4ac2, <8a496aaa3da6e8d545896c2370c7e617cc931ae2, <6.8, <=6.12.*, <=6.18.*, 6.18.50, 0, <bf242baf58de03467f226c8e29554c9495dca7fc, <=7.2.*, 6.12.109, 7.2.4, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/8a496aaa3da6e8d545896c2370c7e617cc931ae2
• https://git.kernel.org/stable/c/6fcb0b745a0b80df62eae4a93ce52a2d061f4ac2
• https://git.kernel.org/stable/c/bf242baf58de03467f226c8e29554c9495dca7fc
• https://git.kernel.org/stable/c/24974bd0da1b47fd56c975533ead50abf754e74d