CVE-2026-89567
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: jbd2: bound shrinker scans by examined checkpoint buffers The jbd2 shrinker currently accounts only checkpoint buffers that it successfully releases against nr_to_scan. Busy buffers therefore do not consume the scan budget. If a checkpoint transaction contains mostly busy buffers, the shrinker can scan its entire checkpoint list while holding journal->j_list_lock. Large checkpoint lists can result in excessive lock hold times and leave other CPUs spinning on j_list_lock, causing soft lockups or RCU stalls. Pass nr_to_scan into journal_shrink_one_cp_list() and decrement it for every buffer examined, including busy buffers. Pass NULL from checkpoint cleanup paths so their existing full-list behavior is preserved. This restores the scan-budget semantics that existed before journal_shrink_one_cp_list() was changed to always scan a complete checkpoint list.
Gravité et risque d'exploitation
CVE-2026-89567 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <c2c0fb364685b8996c357d3b050394959b29d6e0, <=6.12.*, 557fda9ed70ebf8eda2620ba3d746215285a1303, <6.5, <edf5fcd0469b7467bd5b37a79502c8d9c3257dbb, 0, 7.2.4, <15cb16496446b94e67f7abcb049b8e2c75cd3d02, b98dba273a0e47dbfade89c9af73c5b012a4eabb, 6.5, <71c6b872c746465fa4b5def239cb296173ca8216, <5.16, <=6.18.*, <6.2, 5fda50e262e65bd553ff777c4b280afd1495a18b, 6.4.13, <=7.2.*, <=*, 6.18.50, 6.1.50, 6.12.109, 9c31bb2684f8035beca0275349d19d679b679ffb, 5.15.129, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.