Heimdall Security Logo

CVE-2026-89582

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <c44e5d6c3189241d5f791bc7b1eddde6b92f802c, <a142c024f07d623e2b6b25943f6c36d4b6b0b4c6, 5.15.221, 5.10.270, 0, 7.2.4, 6.1.188, <07d4516e3eb1fcde4a5db29eb556cdb0ebba6265, <=5.10.*, <=6.6.*, <2.6.31, 6.6.157, <=6.18.*, <770715784b689749014ce193ef986b706fe8f51c, <=7.2.*, 2.6.31, <=*, <4d36e38e48340a1ccf92a98c7a22d07a954e5aa3, <ac280f6872e75df49f3004505bcddff91d9e5362, <=5.15.*, <dc98e727b9cfc5e19c796bf893878153f00b222b, 94a78b79cb5f14c09a42522738d6694c6a1cdd20, <d2796ffe38cb4155afe0eab23636295b096c27a5, 6.18.50, 6.12.109, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: bnx2x: fix double free in bnx2x_init_firmware() error path bnx2x_init_firmware() frees bp->init_ops, bp->init_data and bp->init_ops_offsets in its error path without setting them to NULL. The cleanup function bnx2x_release_firmware() frees the same three pointers unconditionally, so if init_firmware fails and release_firmware is later called (e.g. from __bnx2x_remove or through the function state machine), all three are freed a second time. Set each pointer to NULL after kfree() in the error path so that the subsequent kfree(NULL) in bnx2x_release_firmware() is a safe no-op.

Gravité et risque d'exploitation

CVE-2026-89582 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <c44e5d6c3189241d5f791bc7b1eddde6b92f802c, <a142c024f07d623e2b6b25943f6c36d4b6b0b4c6, 5.15.221, 5.10.270, 0, 7.2.4, 6.1.188, <07d4516e3eb1fcde4a5db29eb556cdb0ebba6265, <=5.10.*, <=6.6.*, <2.6.31, 6.6.157, <=6.18.*, <770715784b689749014ce193ef986b706fe8f51c, <=7.2.*, 2.6.31, <=*, <4d36e38e48340a1ccf92a98c7a22d07a954e5aa3, <ac280f6872e75df49f3004505bcddff91d9e5362, <=5.15.*, <dc98e727b9cfc5e19c796bf893878153f00b222b, 94a78b79cb5f14c09a42522738d6694c6a1cdd20, <d2796ffe38cb4155afe0eab23636295b096c27a5, 6.18.50, 6.12.109, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE