CVE-2026-89566
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: jbd2: check need_resched() when skipping busy checkpoint buffers journal_shrink_one_cp_list() skips busy checkpoint buffers when called with JBD2_SHRINK_BUSY_SKIP. The continue statement on this path also skips the need_resched() check at the end of the loop body. Consequently, when a checkpoint list contains mostly busy buffers, the shrinker can walk the entire list while holding journal->j_list_lock, even when a reschedule has been requested. Large checkpoint lists under memory pressure can therefore cause long lock hold times and leave other CPUs spinning on j_list_lock, resulting in soft lockups or RCU stalls. Route the busy-buffer path through the need_resched() check so that the shrinker can release j_list_lock and reschedule promptly, restoring parity with the clean-buffer path, which already checks need_resched(). This does not change which checkpoint buffers are eligible for removal.
Gravité et risque d'exploitation
CVE-2026-89566 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <f9182a85991a0ad5cd2940df6db75f40ad90028c, <=6.12.*, 557fda9ed70ebf8eda2620ba3d746215285a1303, <6.5, 0, 7.2.4, b98dba273a0e47dbfade89c9af73c5b012a4eabb, <595cac7f1b32d009b97f83dd2b2d6a1a445e9bb4, 6.5, <f83c23286e54180cdc83a36463a60003534cc290, <f213e12ff5c9590b1034ae8da0e6d09665c772d0, <5.16, <=6.18.*, <6.2, 5fda50e262e65bd553ff777c4b280afd1495a18b, 6.4.13, <=7.2.*, <=*, 6.18.50, 6.1.50, 6.12.109, 9c31bb2684f8035beca0275349d19d679b679ffb, 5.15.129, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.