CVE-2026-89531
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: svcrdma: Reject connection when transport allocation fails handle_connect_req() returns without action when svc_rdma_create_xprt() fails to allocate the new transport. The CM core returns 0 for CONNECT_REQUEST events, so it does not destroy the new rdma_cm_id. Each allocation failure under memory pressure leaks one rdma_cm_id, and a remote peer driving connection attempts can amplify this. Reject the connection by returning a non-zero status from the CM event handler, which tells the CM core to destroy the orphaned cm_id.
Gravité et risque d'exploitation
CVE-2026-89531 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12.109, <=*, <=6.12.*, <=7.2.*, 377f9b2f4529e0ac702fd7b91e216afd0adc959e, <3cf372cec7ab2cd8c6002bf775cc14d90ccb098b, <=6.18.*, 7.2.4, 6.18.50, <6e21754bbf75075f3fee1cebc79f3417364235ec, 0, 2.6.25, <0944462247dcb7de7622cdaaadf5f05c52707dab, <1f6a14c142fee4778c32709d1d54595c2e2b7991, <2.6.25, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.